Veiligheid van Browserextensies

That helpful extension might be stealing everything.

Wat is Veiligheid van Browserextensies?

Browserextensies werken met diepgaande toegang tot alles wat u online doet. Een studie van Stanford uit 2024 ontdekte dat meer dan 280 miljoen gebruikers in een periode van drie jaar kwaadaardige Chrome-extensies hadden geïnstalleerd, waarbij sommige gevaarlijke extensies jarenlang in de Chrome Web Store bleven staan voordat ze werden verwijderd. Het kernprobleem zijn rechten. Een extensie die 'al uw gegevens op alle websites kan lezen en wijzigen' heeft dezelfde toegang als een keylogger. In deze oefening volgt u Alice bij Delvara Analytics terwijl zij 'TabMaster Pro' installeert, een productiviteitsextensie die door een collega is aanbevolen. De extensie heeft een 4,6-sterrenbeoordeling en duizenden gebruikers. De extensie vraagt ook om brede rechten die Alice als routine afdoet. Drie weken later herleid IT Security een gegevensexfiltratie-incident rechtstreeks tot deze extensie. U doorloopt de forensische tijdlijn om te begrijpen hoe de extensie sessietokens, formulierinvoer en interne documenten onderschepte. Vervolgens voert u een volledige extensie-audit uit op de browser van Alice, waarbij u elke geïnstalleerde extensie beoordeelt aan de hand van een beveiligingschecklist: Welke rechten vraagt deze? Wie is de ontwikkelaar? Wanneer is de extensie voor het laatst bijgewerkt? Komen de rechten overeen met de aangegeven functie van de extensie? De simulatie leert u het principe van minimale rechten toe te passen op extensies. Een tabbeheerder hoeft nooit toegang te hebben tot alle websitegegevens. U oefent met het verwijderen van riskante extensies, het melden van kwaadaardige extensies en het opstellen van een persoonlijk beleid voor het beoordelen van nieuwe installaties voordat u op 'Toevoegen aan Chrome' klikt.

Wat je leert in Veiligheid van Browserextensies

Veiligheid van Browserextensies — Trainingsstappen

  1. Overbelasting van tabbladen

    Het is een drukke woensdag. Alice is diep in een datamigratieproject verwikkeld geweest en haar browser is een kerkhof van open tabbladen geworden: 47 bij de laatste telling. Iets vinden duurt langer dan het eigenlijke werk.

  2. Tip van een collega

    Er komt een nieuwe e-mail binnen van Marcus Webb, een collega van het analyseteam.

  3. Een bezoek aan de webwinkel

    De extensie klinkt nuttig. Alice klikt op de link om deze te bekijken in de Chrome Web Store.

  4. Een snelle installatie

    De vermelding in de Chrome Web Store ziet er verzorgd uit: een beoordeling van 4,6 sterren, duidelijke schermafbeeldingen en precies de functies voor tabbladbeheer die Alice nodig heeft. De blauwe knop 'Toevoegen aan Chrome' bevindt zich daar.

  5. Toestemmingsverzoek

    Chrome geeft een machtigingsdialoog weer voor TabMaster Pro. De extensie vraagt ​​om verschillende machtigingen om te kunnen functioneren.

  6. Snelle controle

    Voordat we verder gaan, een korte vraag over wat er net is gebeurd.

  7. Leven met TabMaster

    TabMaster Pro werkt precies zoals beloofd. De tabbladen van Alice zijn netjes gegroepeerd per project en ze kan sessies met één klik herstellen. Het wordt al snel onderdeel van haar dagelijkse workflow.

  8. Dringend: beveiligingsincident

    Er komt een dringende e-mail binnen van het IT-beveiligingsteam.

  9. Het portaal openen

    Alice moet inloggen op de Security Operations Portal om de onderzoeksresultaten te bekijken.

  10. Inloggen

    De inlogpagina van de Security Operations Portal wordt geladen. Alice gebruikt de inloggegevens van haar bedrijf om zich te authenticeren.