Linux Forum — Дополнения к Google Chrome

Re: Дополнения к Google Chrome

2010-07-12T14:39:55Z

Vadimsky, Но дополнение ведь может перехвотить то что ты вносишь в формы и высылать создателю.

А GChrome еще жив разве?

Re: Дополнения к Google Chrome

2010-07-12T14:31:29Z

А разве дополнения не должны запускаться в изолированной среде?

Re: Дополнения к Google Chrome

2010-07-12T10:34:30Z

renegat пишет:

что при оценке безопасности нужно учитывать не только сам браузер, но и установленные в него дополнения

полная чушь, дополнения пилят миллионы, а ставят те, кому пофиг что да как.
когда это оценивали безопасность продукта по дополнениям-вирусам написанным к нему каким то левым чуваком?

Дополнения к Google Chrome

2010-07-12T10:20:02Z

В целях предупреждения пользователей об опасности установки непроверенных дополнений к web-браузеру Google Chrome подготовлен концептуальный прототип написанного на JavaScript и HTML дополнения, которое помимо штатных функций выполняет перехват и сохранение параметров аутентификации для посещаемых пользователем сайтов, с их последующей отправкой злоумышленнику по email. Для перехвата логина и пароля используется тривиальный прием доступа к содержимому заполненных в HTML-форме полей через дерево DOM-объектов, путем установки обработчика события, срабатывающего при отправке (submit) формы.

Автор дополнения не преследует цель опротестовать репутацию Chrome, как продукта с повышенной защищенностью, а лишь пытается показать, что при оценке безопасности нужно учитывать не только сам браузер, но и установленные в него дополнения, уязвимости и троянские вставки в которых могут привести к не менее серьезным последствиям, чем проблемы безопасности в самом браузере.
http://blog.dreasgrech.com/2010/07/stea … oogle.html ./opennet.ru