Veiligheid van Browserextensies
Die handige extensie steelt misschien alles.
Wat is Veiligheid van Browserextensies?
Een extensie die al uw gegevens op elke website kan lezen en wijzigen, heeft de toegang van een keylogger, en kwaadwillenden bereiken winkelvermeldingen en verzamelen installaties lang voordat iemand ze rapporteert. U installeert een goed beoordeelde productiviteitsextensie, negeert de toestemmingsprompt als routine en herleidt drie weken later een incident met gegevensexfiltratie rechtstreeks daarop. Vervolgens controleert u elke geïnstalleerde extensie op machtigingen, ontwikkelaar, updatedatum en aangegeven functie, en verwijdert u wat de minste rechten mist.
Wat je leert in Veiligheid van Browserextensies
- Buitensporig brede rechtenaanvragen herkennen die wijzen op mogelijk extensiemisbruik
- Een gestructureerde beoordelingschecklist toepassen die ontwikkelaarsidentiteit, updategeschiedenis en rechtenbereik omvat
- Geïnstalleerde browserextensies controleren en extensies met onnodige of verdachte toegang verwijderen
- Uitleggen hoe kwaadaardige extensies gegevens exfiltreren via sessietokens, formulieropname en DOM-toegang
- Een persoonlijk beveiligingsbeleid opstellen voor het beoordelen en goedkeuren van browserextensie-installaties
Veiligheid van Browserextensies — Trainingsstappen
-
Overbelasting van tabbladen
Het is een drukke woensdag. Alice is diep in een datamigratieproject verwikkeld geweest en haar browser is een kerkhof van open tabbladen geworden: 47 bij de laatste telling. Iets vinden duurt langer dan het eigenlijke werk.
-
Tip van een collega
Er komt een nieuwe e-mail binnen van Marcus Webb, een collega van het analyseteam.
-
Een bezoek aan de webwinkel
De extensie klinkt nuttig. Alice klikt op de link om deze te bekijken in de Chrome Web Store.
-
Een snelle installatie
De vermelding in de Chrome Web Store ziet er verzorgd uit: een beoordeling van 4,6 sterren, duidelijke schermafbeeldingen en precies de functies voor tabbladbeheer die Alice nodig heeft. De blauwe knop 'Toevoegen aan Chrome' bevindt zich daar.
-
Toestemmingsverzoek
Chrome geeft een machtigingsdialoog weer voor TabMaster Pro. De extensie vraagt om verschillende machtigingen om te kunnen functioneren.
-
Snelle controle
Voordat we verder gaan, een korte vraag over wat er net is gebeurd.
-
Leven met TabMaster
TabMaster Pro werkt precies zoals beloofd. De tabbladen van Alice zijn netjes gegroepeerd per project en ze kan sessies met één klik herstellen. Het wordt al snel onderdeel van haar dagelijkse workflow.
-
Dringend: beveiligingsincident
Er komt een dringende e-mail binnen van het IT-beveiligingsteam.
-
Het portaal openen
Alice moet inloggen op de Security Operations Portal om de onderzoeksresultaten te bekijken.
-
Inloggen
De inlogpagina van de Security Operations Portal wordt geladen. Alice gebruikt de inloggegevens van haar bedrijf om zich te authenticeren.
Dekking van beveiligingsframeworks
MITRE ATT&CK
- T1176 Browser Extensions
CIS Controls
- CIS 9 Email and Web Browser Protections
- CIS 2 Inventory and Control of Software Assets
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.PS Platform Security
- ID.AM Asset Management