Google hat die API für Browsererweiterungen in Chrome sicherer gemacht. Dass das offenbar nicht ausreichend war, haben Sicherheitsforscher jüngst demonstriert.
, der API, mit der Browser erweiterungen in Googles Chrome - Browser laufen. Obwohl die aktuelle API-Version in dieser Hinsicht verglichen mit V2 verbessert wurde, hat sie offenbar immer noch zu viele laxe Berechtigungen.berichtet, haben Sicherheitsforscher der Firma SquareX auf der Hackerkonferenz DefCon 32 demonstriert, wie sich solche schadhaften Erweiterungen einfach an den Schutzvorkehrungen vorbeischmuggeln lassen.
Weiter zeigten die Forscher, wie derartige Manifest-V3-basierte Browsererweiterungen es Angreifern ermöglichen, Daten, Browserhistorie und Session Cookies zu stehlen, Nutzer auf schädliche Webseiten umzuleiten oder Mitwirkende zu privaten Github-Repositiories hinzuzufügen.
Unter Manifest V2 war es Angreifern wohl noch einfacher, schädliche Chrome-Erweiterungen zu entwickeln. Offenbaraber immer noch mehr als 50.000 Erweiterungen, die den alten Standard nutzen. Die neue Version stand vor allem bei Anbietern von Adblockern und auch bei den Digital-Rights-Verfechtern der Electronic Frontier Foundation in der Kritik. Google führte neben der moderneren Architektur auch bessere Sicherheit und Performance als Argumente für V3 ins Feld.
United States Latest News, United States Headlines
Similar News:You can also read news stories similar to this one that we have collected from other news sources.
Googles Pixel 9 Pro Fold ist reparierbar – mit EinschränkungenDer Reparaturspezialisten von iFixit haben das neue Foldable zerlegt. Das ist einfacher als bei anderen derartigen Geräten, aber noch lange nicht perfekt.
Read more »
Pixel Fold: Googles neues faltbares Smartphone überzeugtGoogle hat mit dem Pixel Fold ein neues faltbares Smartphone auf den Markt gebracht, das im Vergleich zum Vorgängermodell schlanker und stabiler geworden ist. Das Gerät verfügt über kontrastreiche OLED-Bildschirme und eine verbesserte Kamera mit KI-Funktionen.
Read more »
Google Play: Richter verfügt Auflagen für Googles App-Geschäft in den USAGoogle bekommt im Streit mit Epic gerichtliche Auflagen, die für mehr Konkurrenz in seinem Play Store sorgen sollen. Der Konzern hat Berufung angekündigt.
Read more »
Richter verfügt Auflagen für Googles App-Geschäft in den USARichter verfügt Auflagen für Googles App-Geschäft in den USA
Read more »
Googles Dominanz im Werbemarkt schwindet durch KI und TikTokEiner US-Analyse zufolge könnte Googles Anteil am Online-Werbemarkt 2025 unter 50 Prozent fallen. Konkurrenten arbeiten mit KI-Modellen für gezielte Anzeigen.
Read more »
Googles neues Lineup: Das Pixel 9 und 9 Pro im AlltagstestGoogle hat neue Hardware im Sortiment. Ein Test zeigt, wie sich das Pixel 9 und Pixel 9 Pro im Alltag schlagen.
Read more »