Video in Українська is not available yet.
Вівек Рамачандран і Шурья Пратап Сінгх: Приховані розширення — як обходять захист Chrome MV3
Виступ на DEF CON 32, у якому дослідники безпеки Вівек Рамачандран і Шурья Пратап Сінгх аналізують слабкі місця моделі безпеки розширень Chrome Manifest V3 (MV3).
Попри те, що нова версія була створена для посилення захисту, її обмеження можна обходити. Спікери демонструють атаки, які дозволяють шкідливим розширенням непомітно отримувати доступ до вебкамери, аудіо, буфера обміну та навіть даних інших розширень — зокрема менеджерів паролів.
У докладі також показано способи виконання довільного коду попри обмеження MV3 і запропоновано зміни до моделі безпеки, які могли б усунути ці вразливості.
Попри те, що нова версія була створена для посилення захисту, її обмеження можна обходити. Спікери демонструють атаки, які дозволяють шкідливим розширенням непомітно отримувати доступ до вебкамери, аудіо, буфера обміну та навіть даних інших розширень — зокрема менеджерів паролів.
У докладі також показано способи виконання довільного коду попри обмеження MV3 і запропоновано зміни до моделі безпеки, які могли б усунути ці вразливості.