PALO ALTO / SINGAPUR / MÜNCHEN (IT BOLTWISE) – Browser-Erweiterungen sind zunehmend im Fokus von Sicherheitsbedenken, da neue polymorphe Erweiterungen entdeckt wurden, die sich als beliebige installierte Erweiterungen tarnen können.
Browser-Erweiterungen sind ein unverzichtbarer Bestandteil moderner Webbrowser, doch sie bergen auch erhebliche Sicherheitsrisiken. Jüngste Entdeckungen von SquareX haben eine neue Klasse von bösartigen Erweiterungen ans Licht gebracht, die in der Lage sind, sich als jede beliebige Erweiterung im Browser eines Opfers auszugeben. Diese polymorphen Erweiterungen können das Erscheinungsbild legitimer Erweiterungen, wie Passwortmanager oder Krypto-Wallets, perfekt nachahmen und so Nutzer dazu verleiten, ihre sensiblen Daten preiszugeben.
Die Funktionsweise dieser bösartigen Erweiterungen ist ebenso raffiniert wie gefährlich. Sie nutzen die Tatsache aus, dass die meisten Nutzer über die in der Symbolleiste angehefteten Icons mit ihren Erweiterungen interagieren. Nach der Installation tarnt sich die bösartige Erweiterung zunächst als harmloses Tool, das seine beworbene Funktionalität tatsächlich erfüllt. Während dieser Zeit analysiert die Erweiterung, welche anderen Erweiterungen im Browser des Opfers installiert sind, um sich dann optisch in diese zu verwandeln.
Einmal identifiziert, ändert die polymorphe Erweiterung ihr Erscheinungsbild vollständig, um wie die Zielerweiterung auszusehen, einschließlich des Icons in der Symbolleiste. Sie kann sogar die Zielerweiterung vorübergehend deaktivieren, um deren Icon zu entfernen und so den Anschein zu erwecken, dass die bösartige Erweiterung die legitime ist. Diese Täuschung ist besonders effektiv, da viele Nutzer die Icons als visuelle Bestätigung verwenden, um zu erkennen, mit welcher Erweiterung sie interagieren.
Besonders kritisch ist, dass diese polymorphen Erweiterungen beliebige Erweiterungen nachahmen können. So können sie beispielsweise beliebte Passwortmanager imitieren, um Nutzer dazu zu bringen, ihr Master-Passwort einzugeben. Mit diesem Passwort können Angreifer auf den echten Passwortmanager zugreifen und alle gespeicherten Anmeldedaten stehlen. Ähnlich können Krypto-Wallets imitiert werden, um unbefugte Transaktionen zu autorisieren.
Die Bedrohung durch diese Erweiterungen wird dadurch verstärkt, dass sie nur mittlere Berechtigungen benötigen, die von vielen legitimen Erweiterungen ebenfalls genutzt werden. Dies erschwert es sowohl dem Chrome Store als auch Sicherheitsteams, bösartige Absichten allein durch die Analyse des Codes zu erkennen. Laut Vivek Ramachandran, dem Gründer von SquareX, ist es dringend notwendig, eine browsernative Sicherheitslösung zu entwickeln, die das Verhalten von Erweiterungen in Echtzeit analysieren kann.
SquareX hat Google bereits über diese Bedrohung informiert und empfiehlt, Änderungen an Erweiterungsicons oder HTML-Strukturen mit Warnungen zu versehen, um Nutzer auf mögliche Angriffe aufmerksam zu machen. Da es sich bei dieser Bedrohung nicht um einen Softwarefehler handelt, der gepatcht werden könnte, ist die Implementierung solcher Sicherheitsmaßnahmen von entscheidender Bedeutung.
Die Entdeckung dieser polymorphen Erweiterungen unterstreicht die Notwendigkeit, die Sicherheitsmaßnahmen für Browser zu verstärken. Unternehmen sollten nicht nur auf statische Analysen und Berechtigungspolicies setzen, sondern auch auf dynamische Sicherheitslösungen, die in der Lage sind, das Verhalten von Erweiterungen zu überwachen und auf potenziell schädliche Aktivitäten zu reagieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Polymorphe Erweiterungen bedrohen Browser-Sicherheit" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Polymorphe Erweiterungen bedrohen Browser-Sicherheit" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Polymorphe Erweiterungen bedrohen Browser-Sicherheit« bei Google Deutschland suchen, bei Bing oder Google News!