拡張機能から個人情報が流出していて売られていたという記事が掲載された(参照:GIGAZINE)。400万人以上の個人情報が気付かぬ間に盗まれていたという。した拡張機能からの情報流出は珍しいことではない。記事になったのは、数が大きかったことと、数十万人から百万人以上のユーザーがいる拡張機能が個人情報を盗んでいたからだ。不正な拡張機能はたびたび問題になっている。不正な拡張機能の例をいくつか挙げてみる。Webページの広告を書き換えて、拡張機能の開発者にお金が入るようにするというものだ(参照:トレンドマイクロ、@IT)。似たようなものに、仮想通貨発掘コードを埋め込むものがある。AmazonなどのアフィリエイトのIDを書き換える方法でもお金を稼ぐことができる。現在表示されているWebページの情報にアクセス可能なら、その内容を外部のWebサイトに送ることもできる。表示しているWebページを遷移して、フィッシングサイトに移動させることも可能だ。した方法で収入を得る不正な開発者もいるだろう。Webブラウザの拡張機能を入れて、様々な権限の許可を与えることは、家の中に知らない人を入れて、行動の許可を与えるに等しい。考えて使わないと、気付かない間に被害に遭うことがある。私はプログラムを書く。Webブラウザ上のちょっとした処理ならブックマークレット(ブックマークとして動作するプログラム)を書く。複雑な動作が必要になると拡張機能を作成する。Chromeのウェブストアに登録しないプライベートなものだ。自分で作って自分で利用するので、セキュリティ的な心配をせずに済む。したことをしていると、大きな被害を与えられる処理を簡単に書けることが分かる。ヘルプの「アプリや拡張機能によりリクエストされる権限」というページを見てみよう。いう項目が並んでいる。このうち、高と中の内容と説明文を転載する。パソコンと閲覧したウェブサイト上のすべてのデータにアクセスする権限がリクエストされています。権限を許可した場合、そのアプリや拡張機能では、ほぼすべてのデータにアクセスできるようになります。これには、ウェブカメラのデータ、個人のファイルなど、ブラウザの内部、外部を問わずあらゆるデータが含まれます。次のデータにアクセスする権限がリクエストされています。)からのデータの読み取り、リクエスト、変更が可能になります。権限を許可した場合、そのアプリや拡張機能では、特定のウェブサイトでユーザーが閲覧したページ上のデータの読み取り、リクエスト、変更が可能になります。ちなみに低には、「インストールしたアプリ、拡張機能、テーマ」「ブックマーク」「閲覧履歴」「タブと閲覧アクティビティ」「物理的な場所」「コピーと貼り付けを行ったデータ」という項目がある。した権限を組み合わせれば、様々な情報を盗んだり、ユーザーを騙したりすることができる。次のページ信頼か自己防衛か12前回の記事マイクロソフト「Silverlight」の終焉。他にもこんな記事を書いています自動配布延期になったMicrosoftの新「エッジ」、手動DLでインストールしてみた根強くユーザーがいるWindows7のサポートを終わらせることはなぜ必要なのか?今そこにある「ネット終活」。3大webサービスの事例から考える企業による「個人PC点検」はどこまで許容されるべきものなのか?情報技術は人権を守るのか、抑圧するのか。森林火災、スーパー台風、洪水......。入試改革のあやまちを繰り返さないためにPC_右カラム2ndアクセスランキング1「統一教会」のダブスタについて、教団と近い政治家や論客の見解を聞いてみた<政界宗...2朝鮮学校の児童に、JR十条駅が制作したポスターが訴える社会の在り方3安倍首相の「憲法改正に意欲」を無批判に垂れ流すだけのメディアの不甲斐なさ4青天の霹靂だった伊方原発3号炉差し止め仮処分決定。予想される影響は?5仲間を巻き込めないリーダーができない5つの質問6恋人がいない人が約7割。欲しくてもできない理由では「自信のなさ」の男女差浮き彫り...7職を転々としてきた就職氷河期世代が「ウーバーイーツユニオン」で自己肯定感を回復す...8安倍総理よ、「国民の耳に痛い話」を避けるなかれ<石破茂氏>9根強くユーザーがいるWindows7のサポートを終わらせることはなぜ必要なのか?10市場参加者の「心理」を読めば、無駄撃ちが減る時間帯は自明。前置きひとつで印象は大違い勝ち組トレーダーの流儀。読み込んでみた中国の肺炎の一方で、米国では予想外のB型インフルエンザ流行が猛威。セブンイレブン公式もツイートした「たっぷりコーンスティック+α」。相場に加速度がつく「リスクオフ」局面を察知するために、田畑昇人氏が見る指数とは?ZARA以外も伸びるスペインのファストファッション市場でユニクロだけが成長が遅いワケ選択制夫婦別姓の「嫌なら結婚するな」野次。