ハッカーはプラグインをインストールすることでChromeのセキュリティを破ります

Chromeユーザーの場合、拡張機能やサードパーティコンポーネントをインストールするときは十分に注意することをお勧めします。信頼できるソースからのものであることを、常に確認する必要があります。 マルタのプログラマーAndreasGrechは、JQueryを使用してユーザーのログイン情報を追跡し、それを電子メールで送信するプラグインを開発しました。その結果、Twitter、Facebook、Gmailアカウントなどにアクセスできるようになりました。

Chromeブラウザでは、サードパーティが開発した拡張機能をインストールしてブラウザの可能性を広げることができます。JavaScriptとHTMLで開発されたこれらの拡張機能を使用すると、ドキュメントオブジェクトモデルを操作したり、HTMLやXMLドキュメントの構造にアクセスして変更したりできます。また、フォームフィールドの情報を読み取り、単純なAJAXルーチンを介してメールで送信することもできます。

このプラグインのコードの詳細については、開発者のサイトで見ることができます http://blog.dreasgrech.com/

これまでのところ、Googleはこれについてコメントしていないため、Chromeに拡張機能をインストールするときは十分に注意することをお勧めします。

出典 http://thenextweb.com/


Googleで優先ソースとして追加する