160万ユーザーのブラウザ拡張機能から隠された監視機能が発見
secure-clip_編集担当
ライター
この記事のポイント
- 160万ユーザーが利用する拡張機能に隠された監視機能が発見され、配信停止に。
- 従業員が無意識に悪意あるツールをインストールするリスクが顕在化した事例。
- 企業は拡張機能の導入審査強化と従業員教育を急ぐ必要があります。
ChromeとEdgeの人気拡張機能「ModHeader」に、ユーザーの閲覧履歴を秘密裏に収集する機能が組み込まれていたことが判明しました。GoogleとMicrosoftは直ちに配信を停止しています。現在のところ、この機能は動作していないとみられていますが、160万人のユーザーが知らないうちに悪意あるツールをインストールしていた可能性があります。このケースは、企業のセキュリティリスク管理における重大な課題を浮き彫りにしており、従業員による拡張機能の利用に関する指針強化が急務となっています。
よくある質問
- この拡張機能は実際に個人情報を盗んだのでしょうか？
- 現在、実際にデータが収集・送信された証拠は見つかっていません。ただし、隠された監視機能が存在していたことは確認されており、注視が必要です。
- 我が社の従業員も使用していた可能性があります。対応すべきことはありますか？
- まず、MDMツールなどで拡張機能の利用状況を調査してください。該当者にはアンインストールを指示し、必要に応じてセキュリティ研修を実施しましょう。
- ブラウザ拡張機能のセキュリティ審査は十分ではないのですか？
- 大手ストアでも完全な検査は困難です。企業として利用を許可する拡張機能を限定し、定期的に監査することが重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
