Polymorphe Erweiterungen bedrohen Browser-Sicherheit

PALO ALTO / SINGAPUR / MÜNCHEN (IT BOLTWISE) – Browser-Erweiterungen sind zunehmend im Fokus von Sicherheitsbedenken, da neue polymorphe Erweiterungen entdeckt wurden, die sich als beliebige installierte Erweiterungen tarnen können.

Browser-Erweiterungen sind ein unverzichtbarer Bestandteil moderner Webbrowser, doch sie bergen auch erhebliche Sicherheitsrisiken. Jüngste Entdeckungen von SquareX haben eine neue Klasse von bösartigen Erweiterungen ans Licht gebracht, die in der Lage sind, sich als jede beliebige Erweiterung im Browser eines Opfers auszugeben. Diese polymorphen Erweiterungen können das Erscheinungsbild legitimer Erweiterungen, wie Passwortmanager oder Krypto-Wallets, perfekt nachahmen und so Nutzer dazu verleiten, ihre sensiblen Daten preiszugeben.

Die Funktionsweise dieser bösartigen Erweiterungen ist ebenso raffiniert wie gefährlich. Sie nutzen die Tatsache aus, dass die meisten Nutzer über die in der Symbolleiste angehefteten Icons mit ihren Erweiterungen interagieren. Nach der Installation tarnt sich die bösartige Erweiterung zunächst als harmloses Tool, das seine beworbene Funktionalität tatsächlich erfüllt. Während dieser Zeit analysiert die Erweiterung, welche anderen Erweiterungen im Browser des Opfers installiert sind, um sich dann optisch in diese zu verwandeln.

Einmal identifiziert, ändert die polymorphe Erweiterung ihr Erscheinungsbild vollständig, um wie die Zielerweiterung auszusehen, einschließlich des Icons in der Symbolleiste. Sie kann sogar die Zielerweiterung vorübergehend deaktivieren, um deren Icon zu entfernen und so den Anschein zu erwecken, dass die bösartige Erweiterung die legitime ist. Diese Täuschung ist besonders effektiv, da viele Nutzer die Icons als visuelle Bestätigung verwenden, um zu erkennen, mit welcher Erweiterung sie interagieren.

Besonders kritisch ist, dass diese polymorphen Erweiterungen beliebige Erweiterungen nachahmen können. So können sie beispielsweise beliebte Passwortmanager imitieren, um Nutzer dazu zu bringen, ihr Master-Passwort einzugeben. Mit diesem Passwort können Angreifer auf den echten Passwortmanager zugreifen und alle gespeicherten Anmeldedaten stehlen. Ähnlich können Krypto-Wallets imitiert werden, um unbefugte Transaktionen zu autorisieren.

Die Bedrohung durch diese Erweiterungen wird dadurch verstärkt, dass sie nur mittlere Berechtigungen benötigen, die von vielen legitimen Erweiterungen ebenfalls genutzt werden. Dies erschwert es sowohl dem Chrome Store als auch Sicherheitsteams, bösartige Absichten allein durch die Analyse des Codes zu erkennen. Laut Vivek Ramachandran, dem Gründer von SquareX, ist es dringend notwendig, eine browsernative Sicherheitslösung zu entwickeln, die das Verhalten von Erweiterungen in Echtzeit analysieren kann.

SquareX hat Google bereits über diese Bedrohung informiert und empfiehlt, Änderungen an Erweiterungsicons oder HTML-Strukturen mit Warnungen zu versehen, um Nutzer auf mögliche Angriffe aufmerksam zu machen. Da es sich bei dieser Bedrohung nicht um einen Softwarefehler handelt, der gepatcht werden könnte, ist die Implementierung solcher Sicherheitsmaßnahmen von entscheidender Bedeutung.

Die Entdeckung dieser polymorphen Erweiterungen unterstreicht die Notwendigkeit, die Sicherheitsmaßnahmen für Browser zu verstärken. Unternehmen sollten nicht nur auf statische Analysen und Berechtigungspolicies setzen, sondern auch auf dynamische Sicherheitslösungen, die in der Lage sind, das Verhalten von Erweiterungen zu überwachen und auf potenziell schädliche Aktivitäten zu reagieren.

Zu den Top-Stories!

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

1.889 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen