Dormant Collector in ModHeader: why the removal of a 1.6M-install extension is a critical cybersecurity signal

Dormanntni sakupljač u ModHeader-u: zašto je uklanjanje ekstenzije sa 1,6 miliona instalacija važan signal za sajber bezbednost

Kolege, želim da skrenem Vašu pažnju na vest iz oblasti sajber bezbednosti. Google i Microsoft su uklonili ekstenziju ModHeader iz Chrome-a i Edge-a nakon što su istraživači u zvaničnoj verziji pronašli skriveni sakupljač istorije pregledača.

Zabeležio sam nekoliko stvari:
- sakupljač je bio ugrađen u legitimnu, potpisanu ekstenziju;
- sada se nije aktivirao zbog prazne allow-list, ali je kod već bio na uređaju;
- u ekstenziji su takođe postojali lokalni logovi i pozivi ka spoljnim domenima.

Zašto je ovo važno: poverenje u potpis prodavnice nije isto što i poverenje u ponašanje koda.

Da li Vi proveravate ekstenzije na „uspavane“ funkcije posle ažuriranja?
#sajberbezbednost #browsersecurity #supplychain #privatnost