Schadhafte Chrome-Extensions kommen an Googles Sicherheitsvorkehrungen vorbei
Schadhafte Chrome-Extensions kommen an Googles Sicherheitsvorkehrungen vorbei
www.heise.de Schadhafte Chrome-Extensions kommen an Googles Sicherheitsvorkehrungen vorbei
Google hat die API für Browsererweiterungen in Chrome sicherer gemacht. Dass das offenbar nicht ausreichend war, haben Sicherheitsforscher jüngst demonstriert.
2 comments
Ich kann mir nicht vorstellen, dass es eine API für Browser Erweiterungen gibt, die nicht für Schadsoftware genutzt werden kann und dennoch nützliche Funktionen hat.
Insofern wundert mich diese Nachricht nicht.
Ja, das Problem ist, dass Google versucht das fast nur über die API und das Berechtigungssystem abzusichern. Ich meine, sie haben auch automatisierte Schad-Software-Scanner, aber dass sich ein Mensch die Erweiterungen anschaut gibt's da quasi nicht...