AOE, Takashi @aoetk@fedibird.com
Public

やはりWebブラウザ自体が備えているパスワード管理機構を使う方が安全よね。Webブラウザそのものが備えているパスワード補完機構にサードパーティーのパスワードマネージャーがフックできるようなAPIをWebブラウザ側が用意した方がいいんじゃないかなあ。

/ ほとんどのパスワード管理アプリから機密情報を盗み出せる ～拡張機能を狙う攻撃手法が明らかに - 窓の杜 forest.watch.impress.co.jp/doc

ほとんどのパスワード管理アプリから機密情報を盗み出せる ～拡張機能を狙う攻撃手法が明らかに／未対策のパスワードマネージャーも多数

　パスワード管理ソフトの多くは、Webブラウザー拡張機能でパスワードやクレジットカード情報などを自動入力（オートフィル）する機能を備えているが、それを乗っ取って機密データを盗み取る手法があるという。この手法は「DOM-based Extension Clickjacking」と呼ばれており、チェコのセキュリティ研究者Marek Tóth氏が自身のブログでその詳細を報告している。

forest.watch.impress.co.jp · 窓の杜

0
0
0

If you have a fediverse account, you can quote this note from your own instance. Search https://fedibird.com/users/aoetk/statuses/115077346439196964 on your instance and quote it. (Note that quoting is not supported in Mastodon.)