1. トップページ
  2. Chrome拡張機能の安全性がわかる「CRXcavator」--Chromeウェブストアにリストされる12万件の調査結果は

Chrome拡張機能の安全性がわかる「CRXcavator」--Chromeウェブストアにリストされる12万件の調査結果は

登録日 : 2019.02.25 掲載サイト : ZDNet Japan
ニュース・コラム 流出
調査を行なった研究者らは、ユーザーにリクエストするパーミッションの種類、どの外部ドメインとやりとりしているのか、脆弱性のあるライブラリが含まれているかなどを調べ、 Content Security Policy（CSP）をチェックして、公開されている拡張機能やアプリがプライバシーポリシーや作者についての情報を公開しているかも調べた。 　調査結果はCRXcavatorのポータルから見ることができ...
記事を読む

関連キーワード

フィッシング 脆弱性 プライバシーポリシー Content Security Policy アカウント 攻撃 リスク インストール アプリ 詐欺

関連記事

SparkCat — App Storeに侵入した初のOCRトロイの木馬型スティーラー
カスペルスキー公式ブログ
米国CISAの「セキュア・バイ・デザイン誓約」に沿ったトレンドマイクロの取り組み
トレンドマイクロ セキュリティブログ
サンリオピューロランド運営、最大200万件情報漏えいの可能性　ランサムウェア攻撃で
ITmedia NEWS セキュリティ
万博協会、個人情報保護方針改正を検討　有識者「幅広く取得し利用目的も不明確」
ITmedia NEWS セキュリティ
個人情報保護委員会、中国AI「DeepSeek」利用に注意喚起　林官房長官も「留意を」
ITmedia NEWS セキュリティ