Безпека розширень браузера

Що таке Безпека розширень браузера?

Розширення, яке може зчитувати та змінювати всі ваші дані на кожному веб-сайті, має доступ до клавіатурного шпигуна, а зловмисники досягають списків магазинів і збирають встановлення задовго до того, як хтось про них повідомить. Ви встановлюєте розширення продуктивності з високим рейтингом, відхиляєте запит дозволу як рутину, а через три тижні відстежуєте інцидент з викраденням даних прямо до нього. Потім ви перевіряєте кожне встановлене розширення на відповідність дозволам, розробнику, даті оновлення та вказаній функції та видаляєте те, що не має найменших привілеїв.

Що ви дізнаєтесь у Безпека розширень браузера

• Розпізнавати надмірно широкі запити дозволів, що вказують на потенційне зловживання розширенням
• Застосовувати структурований контрольний список оцінки, що охоплює ідентичність розробника, історію оновлень та обсяг дозволів
• Проводити аудит встановлених розширень браузера та видаляти ті, що мають непотрібний або підозрілий доступ
• Пояснювати, як шкідливі розширення здійснюють ексфільтрацію даних через токени сесій, перехоплення форм та доступ до DOM
• Сформувати особисту політику безпеки для оцінки та затвердження встановлення розширень браузера

Безпека розширень браузера — Кроки навчання

1. Перевантаження вкладок

   Сьогодні напружена середа. Аліса глибоко зайнялася проектом міграції даних, і її браузер перетворився на кладовище відкритих вкладок — за останніми підрахунками, 47. Знайти щось займає більше часу, ніж сама робота.

2. Порада колеги

   Новий електронний лист надійшов від Маркуса Вебба, колеги з аналітичної групи.

3. Відвідування веб-магазину

   Розширення звучить корисно. Аліса натискає посилання, щоб перевірити його у веб-магазині Chrome.

4. Швидке встановлення

   Список веб-магазину Chrome виглядає досконалим – рейтинг 4,6 зірки, чіткі знімки екрана та саме ті функції керування вкладками, які потрібні Алісі. Синя кнопка «Додати в Chrome» знаходиться прямо там.

5. Запит на дозвіл

   Chrome відображає діалогове вікно дозволів для TabMaster Pro. Для роботи розширення вимагається кілька дозволів.

6. Швидка перевірка

   Перш ніж продовжити, коротке запитання про те, що щойно сталося.

7. Життя з TabMaster

   TabMaster Pro працює точно так, як було обіцяно. Вкладки Аліси акуратно згруповані за проектами, і вона може відновити сеанси одним клацанням миші. Це швидко стає частиною її щоденного робочого процесу.

8. Терміново: Інцидент безпеки

   Приходить терміновий електронний лист від команди IT Security.

9. Відкриття порталу

   Алісі потрібно увійти на портал безпеки, щоб переглянути результати розслідування.

10. Вхід в систему

    Завантажується сторінка входу в систему Security Operations Portal. Аліса використовує облікові дані своєї компанії для автентифікації.