自動ニュース作成G
「Google Chrome」でパスワードがダダ漏れに そのカラクリとは？
https://kn.itmedia.co.jp/kn/spv/2309/13/news014.html
2023-09-13 14:38:41
＞Webブラウザと拡張機能の組み合わせは便利だが、セキュリティホールを生み出してしまうこともある。Amazon.comやGmailのパスワードを第三者が盗む方法を研究チームが発見した。
以下、項目タイトル
＞あまりにも簡単にパスワードが手に入る〜本当に危険なのか 研究チームが多数のWebサイトを検証〜Webサイトの設定が悪く すでに漏えいしている可能性あり
・そもそも登録出来ないので本文が読めない
・参考になる？https://gigazine.net/news/20230907-chrome-extensions-steal-passwords/GmailやAmazonでは「HTMLにプレーンテキストでパスワードが保存されている」とセキュリティ研究者が警告 - GIGAZINE
・この記事って関係ありそう？https://news.yahoo.co.jp/articles/bad5ef696ab90c34eb5dc9421e90e77b62b314caパスワードを盗む拡張機能が「Google Chrome」のストアに？ セキュリティ研究者が警鐘要点「ログインのID・パスワードフォームの内容を取得できる拡張機能が作れた」「信頼できない拡張機能をインストールしないように気をつけなければならない」ということです。
・下で投稿してあるAmazonの不正アクセスの話もこれか？拡張消しといた方が良さそうだ
・元々は怪しくない拡張機能でも、作り手側が別の人に権限自体譲渡してから怪しい拡張機能になったなんて話もあったな https://gigazine.net/news/20210218-open-source-extensions-malware/