cover

EP40 - 瀏覽器擴充套件|是幫手還是破口?

資安解壓縮
2021-03-14
11:35
comments
No Rating
#browserextension#Chrome#cybersecurity#Firefox#infosecdecompress#security

Available Platforms

kkboxspotifyapplegooglerss

為了提升效率也為了方便性,許多人都會借助瀏覽器擴充套件的力量讓事情事半功倍,但使用擴充套件的時候,我們也把許多權限交付到別人的手上,所以如果開發者意圖不軌,就非常危險了!

隨著使用者人數的增長,開發者在維護上需要花費的成本隨之增加,而擴充套件的開發者在將自己製作的工具變現上又很困難,所以當一些公司找上門想在開發者的擴充套件安插一些程式碼時,這樣的交易實在太難以拒絕了

惡意的擴充套件可能會竊取你的個人資料、安插有的沒的廣告或是更改你的搜尋引擎,很無奈的是現有的許多擴充套件都已經沒有再持續被維護與更新,身為使用者只能自己眼睛放亮、多做評估與觀察,也不要下載多餘的擴充套件增加風險!

勘誤:錄音時口誤,將超過兩年沒更新的擴充套件比例說成七成,正確資訊應為超過五成

本集的內容整理:https://bit.ly/infoseczip_ep40

可以找到我們的各種方式:https://bit.ly/infoseczip 

有任何的問題或是建議都歡迎到我們的網頁或是Firstory上(https://open.firstory.me/story/ckm9m51tuzunk09492rxvfyac?m=comment )留言給我們