Säkerhetsforskare: "Chrome-tillägg kan stjäla lösenord"

FireFox FTW

Kommer användas som ammunition att blocka adblock, känns nästan som att det är skrivet exakt för detta

Jag har inte läst hela rapporten, hängde inte med på allt i den. På nyheten låter det som att det är Chromes tillägg, men det borde fungera likadant i Firefox eller i alla webbläsare som har extension. Det är nog hur allt är uppbyggt kring HTML, JS och webbläsarnas samarbete.

Någon som vet om detta gäller Firefox också?
Och är någon insatt hur man gör en säker <input> för password på en hemsida?

Firefox är inte bättre på den punkten, det är väldigt många tillägg med behörigheten "Åtkomst till dina data för alla webbplatser". Alla tillägg som kan ändra på sidor på något sätt behöver ju den behörigheten, men kan man läsa en sida så kan man även läsa lösenord som matas in.

Det skulle behövas en separat behörighet för att få åtkomst till lösenordsfält (för att ändå tillåta lösenordshanterare), men det är nog lättare sagt än gjort. Det skulle förstås inte skydda dem som bara klickar ok på allt, men då kan man i alla fall se om något tillägg vill ha åtkomst till lösenord utan någon anledning.

Detta är lösningen. Att vissa element på sidan kräven ännu mer behörighet. Gör det också lättare att skilja på de bra och dåliga tilläggen. Om man hittar en adblocker som söker behörighet till lösenordsfält, då är det ganska uppenbart.

Hoppas det inte är Opera eller Brave du kör då

Detta är inte nyheter, och det gäller samtliga webläsare som tillåter plugins/addons av fullständigt självklara skäl.

https://www.i-dont-care-about-cookies.eu/

Gillar iden, men helst skulle jag snarare se en plugin som alltid nekar så mycket det bara går. Speciellt allt den där "Legitimate interest"-skiten som alltid är bockat som standard...

Den där döljer och/eller accepterar dem bara (antingen alla eller "rekommenderade", beroende på sidan) snarare än att neka alla. Visserligen så har jag andra tillägg och inställningar som bör ta hand om det (blockerar cookies från 3:e-part, och diverse trackersidor osv.) men jag gillar ändå att veta att oavsett ifall sidan faktiskt lyder mina valda cookie-inställningar (eller om den försöker ladda dem trots att jag nekade dem) att jag ändå aktivt nekat alla onödiga cookies och kan peka på det vid behov.

Ghostery har en funktion som nekar alla kakor utom nödvändiga automatiskt, eller efter ett klick som jag valt, då jag vill veta vilka sidor som begär mer och har ett obekvämt sätt att ställa in detta, vissa sidor har cirka 100 sliders man måste justera.

Alla webbläsartillägg som på något sätt kan manipulera webbinnehåll kan komma åt lösenord. Att manipulera webbinnehåll råkar dock även vara väldigt användbart, bl.a. för annonsblockerare eller lösenordshanterare. Att sedan Google tjänar nästan alla sina pengar på att sälja annonser på nätet gör ju absolut att de har en förevändning att vilja stoppa möjligheten för tillägg att manipulera webbinnehåll, så när de säger att de vill stoppa detta för säkerhetens skull så får man tänka in att det finns andra intressen här också.

Slutsatsen man bör dra av detta är att inte installera en massa skit-tillägg (gäller även datorprogram och appar i allmänhet). Varje installerat program eller tillägg är en möjlig säkerhetsrisk som bör utvärderas, men i slutändan måste det vara upp till var och en vilka program man får installera på sin egen dator, inte någon tredje part.