1. トップページ
  2. Chrome拡張機能の安全性がわかる「CRXcavator」--Chromeウェブストアにリストされる12万件の調査結果は

Chrome拡張機能の安全性がわかる「CRXcavator」--Chromeウェブストアにリストされる12万件の調査結果は

登録日 : 2019.02.25 掲載サイト : ZDNet Japan
ニュース・コラム 流出
調査を行なった研究者らは、ユーザーにリクエストするパーミッションの種類、どの外部ドメインとやりとりしているのか、脆弱性のあるライブラリが含まれているかなどを調べ、 Content Security Policy（CSP）をチェックして、公開されている拡張機能やアプリがプライバシーポリシーや作者についての情報を公開しているかも調べた。 　調査結果はCRXcavatorのポータルから見ることができ...
記事を読む

関連キーワード

フィッシング 脆弱性 プライバシーポリシー Content Security Policy アカウント 攻撃 リスク インストール アプリ 詐欺

関連記事

バンダイチャンネル、最大136万件の情報漏えいのおそれ　サービスは再開
ITmedia NEWS セキュリティ
NTTを名のり「鉄塔が倒れる」と嘘情報　八戸市が不審な電話に注意喚起　個人情報目的か
ITmedia NEWS セキュリティ
アスクル、個人情報74万件漏えい　攻撃手法や初動対応を時系列順にまとめたレポートも公開
ITmedia NEWS セキュリティ
ハウステンボス、大規模漏えいの可能性　顧客150万人の個人情報、役職員・取引先のマイナンバー情報など
ITmedia NEWS セキュリティ
LINEヤフー、「バグ発見で報奨金」一時停止　参加者による検証でユーザー情報漏えい
ITmedia NEWS セキュリティ