Golem.de: IT-News für Profis
www.golem.de

Forscher haben festgestellt, dass es rund 17.000 Erweiterungen im Chrome Web Store gibt, die auf die Inhalte der Passwortfelder von besuchten Websites zugreifen dürfen. Viele Sites speichern die Passwörter oder andere sensible Daten oft im HTML-Code zwischen, wo die Erweiterungen sie abgrasen können, ohne dass ein brauchbares Sicherheitskonzept sie daran hindern würde.

  • PixeIOrange@feddit.de
    231·
    1 year ago

    Auf Grund der neuen, geplanten Web Integrity API ist es sowieso besser, man setzt eher auf firefox. Kann da Fennec empfehlen und wenn man mit verschiedenen forks experimentieren will, den ffupdater ausm fdroid store.

      • PixeIOrange@feddit.de
        1·
        1 year ago

        Ich hatte probleme meine Onlinebankingseite mit mull zu öffnen, nachdem ich fast alle browser aus ffupdater getestet hab, passt mir fennec am besten.

        Edit: Screenshot_20230904-232506_Mull

          • PixeIOrange@feddit.de
            1·
            1 year ago

            Soweit ich weiß hat heutzutage jede seite https. Jeder browser meckert sonst, chromium forks blocken dann inzwischen komplett. Kann aber gut sein, dass haspa.de da gerade probleme hatte, jetzt gehts jedenfalls auch mit mull.

            Edit: gab ein update von mull, jetzt gehts wieder nicht. Fennec kann die seite ohne Probleme öffnen.

  • Turun@feddit.de
    13·
    1 year ago

    Hatte mir konkretere Untersuchungen gewünscht.

    Auch weitverbreitete Werbeblocker und Shopping-Extensions mit Millionen von Installationen wie Adblock Plus oder Honey gehören dazu.

    Der AdBlock muss doch auf den Seiteninhalt zugreifen können, da er ja sonst keine Werbung entfernen kann. Dass es sehr viele addons gibt, die solch eine Berechtigung wollen ist nicht auf Anhieb kritisch. Die 170 Erweiterungen, die im letzten Satz erwähnt werden sind relevant. Leider steht zu denen nichts im Artikel.

    Edit: aber die Schlussfolgerung ist natürlich klar, passt auf welche addons ihr installiert!