Kampanye serangan baru-baru ini yang menargetkan ekstensi browser menunjukkan bahwa ekstensi browser berbahaya adalah garis depan serangan identitas berikutnya.
Lebih dari 2,6 juta pengguna di ribuan organisasi di seluruh dunia mengetahui hal ini dengan susah payah, tepat sebelum Tahun Baru, ketika mereka mengetahui bahwa cookie dan data identitas mereka terekspos sebagai bagian dari kampanye serangan yang mengeksploitasi ekstensi browser.
Serangan ini awalnya terungkap ketika perusahaan keamanan data Cyberhaven mengungkapkan bahwa seorang penyerang telah menyusupi ekstensi browsernya dan menyuntikkannya dengan kode berbahaya untuk mencuri cookie Facebook dan token otentikasi pengguna.
Sebagian besar ekstensi yang disusupi telah menerbitkan versi terbaru untuk menghapus kode berbahaya atau telah ditarik dari Toko Chrome sama sekali.
Jadi, meskipun ancaman langsung (setidaknya oleh sebagian besar ekstensi) tampaknya telah dapat diatasi, hal ini menyoroti risiko identitas yang ditimbulkan oleh ekstensi browser, dan kurangnya kesadaran banyak organisasi mengenai risiko ini. (LayerX kini menawarkan layanan gratis untuk mengaudit dan memulihkan paparan organisasi – untuk mendaftar klik di sini).
Ancaman Identitas Dari Dalam
Penggunaan ekstensi browser ada di mana-mana di sebagian besar organisasi. Menurut data LayerX, sekitar 60% pengguna korporat memasang ekstensi browser di browser mereka.
Meskipun banyak ekstensi browser memiliki kegunaan yang sah, seperti mengoreksi ejaan, menemukan kupon diskon, dan membuat catatan, ekstensi tersebut juga sering kali diberikan izin akses ekstensif ke data sensitif pengguna seperti cookie, token autentikasi, kata sandi, data penjelajahan, dan banyak lagi.
Izin ekstensi browser diatur oleh API yang disediakan oleh penyedia browser seperti Google, Microsoft, atau Mozilla. Saat ekstensi browser pertama kali dipasang, biasanya ekstensi tersebut akan mencantumkan izin yang diminta dan meminta persetujuan dari pengguna (walaupun ada beberapa izin yang diberikan secara default dan tidak memerlukan izin eksplisit dari pengguna).
Informasi penting yang dapat diakses ekstensi melalui API tersebut meliputi:
Cookies: akses untuk membaca/menulis/memodifikasi cookie pengguna, yang dapat digunakan untuk otentikasi situs web. Tampaknya dalam kejadian ini, cookie adalah tujuan utama dari ekstensi browser yang disusupi
Identitas: akses ke identitas dan profil pengguna
Riwayat penelusuran: melihat riwayat penelusuran pengguna dan melihat di mana saja mereka berada
Data penjelajahan: melihat URL tujuan penjelajahan pengguna dan melihat semua metadata penjelajahan
Kata sandi: banyak ekstensi memiliki izin yang memadai untuk melihat kata sandi teks biasa saat kata sandi tersebut dikirimkan ke situs web sebagai bagian dari permintaan web sebelum sesi web mengenkripsinya
Konten halaman web: visibilitas ke semua data halaman web di semua tab yang terbuka, sehingga berpotensi menyalin data dari sistem internal jika tidak, tidak dapat diakses secara online
Input teks: lacak setiap penekanan tombol pada halaman web, seperti halnya keylogger
Pengambilan audio/video: mengakses mikrofon dan/atau kamera komputer
Meskipun sebagian besar ekstensi browser tidak memiliki akses ke semua izin ini, banyak ekstensi yang memiliki akses ke beberapa (atau banyak) izin ini.
Memang benar, menurut data LayerX, 66% ekstensi browser memiliki izin tingkat 'tinggi' atau 'kritis' yang diberikan kepada mereka, dan 40% pengguna memiliki ekstensi dengan cakupan izin tingkat tinggi/kritis yang terpasang di komputer mereka.
Kompromi atau eksploitasi jahat terhadap ekstensi browser dengan izin ekstensif dapat mengakibatkan banyak sekali kerentanan dan vektor serangan:
Pencurian kredensial: pencurian identitas dan/atau kata sandi yang dicatat oleh ekstensi
Pengambilalihan akun: menggunakan cookie atau kredensial yang dicuri, dan menggunakannya untuk masuk sebagai pengguna terverifikasi
Pembajakan sesi: menggunakan cookie curian atau token akses untuk otentikasi sesi
Pencurian data: menangkap data yang dikirimkan ke halaman web, atau menangkapnya secara langsung melalui keyboard, mikrofon, atau kamera pengguna
Organisasi menghadapi risiko yang lebih parah ketika karyawan dengan bebas memasang ekstensi browser di titik akhir perusahaan tanpa pengawasan atau kontrol, karena penyerang yang mencuri kredensial perusahaan melalui ekstensi yang disusupi dapat menyusupi tidak hanya akun pribadi pengguna, namun juga sistem organisasi dan mengakses data sensitif perusahaan, yang berpotensi menyebabkan terhadap paparan data yang luas.
Risiko ini semakin besar di seluruh organisasi karena semakin banyak karyawan yang memasang ekstensi yang belum diperiksa yang dapat menjadi titik masuk bagi pencurian kredensial dan penyusupan sistem selanjutnya.
Kerangka Strategis bagi CISO untuk Mengurangi Risiko Penyuluhan
Mengingat serangan baru-baru ini yang menargetkan ekstensi, para pemimpin keamanan harus menerapkan strategi komprehensif untuk mengatasi vektor ancaman yang sering diabaikan ini. Berikut cara organisasi mengembangkan pendekatan sistematis untuk mengelola risiko ekstensi browser di lingkungan mereka:
Audit semua ekstensi: Dasar dari setiap program keamanan ekstensi browser dimulai dengan visibilitas yang komprehensif. Tim keamanan harus melakukan audit menyeluruh untuk mengidentifikasi semua ekstensi yang ada di lingkungan perusahaan mereka. Hal ini terbukti sangat menantang dalam organisasi dengan kebijakan browser dan instalasi ekstensi yang permisif, namun tetap penting untuk memahami cakupan potensi paparan secara penuh.
Identifikasi Kategori Berisiko: Kategorisasi ekstensi muncul sebagai langkah penting berikutnya, terutama mengingat pola serangan baru-baru ini yang menargetkan jenis ekstensi tertentu. Kampanye terbaru telah menunjukkan fokus yang jelas pada alat produktivitas, solusi VPN, dan ekstensi terkait AI. Penargetan ini tidak acak – penyerang secara strategis memilih kategori ekstensi yang memiliki basis pengguna yang besar (seperti alat produktivitas) atau memiliki izin sistem yang luas (seperti ekstensi VPN yang memerlukan hak akses jaringan).
Menghitung cakupan izin: Memahami izin tepat yang diberikan kepada setiap ekstensi memberikan konteks penting bagi tim keamanan. Pemetaan izin terperinci ini mengungkapkan data dan sistem perusahaan apa yang berpotensi diakses oleh setiap ekstensi. Misalnya, perluasan produktivitas yang tampaknya tidak berbahaya mungkin memiliki tingkat akses yang mengkhawatirkan terhadap data sensitif perusahaan atau aktivitas penjelajahan.
Menilai risiko: Penilaian risiko dapat dilakukan setelah organisasi memetakan keberadaan dan izin ekstensi. Kerangka penilaian yang efektif harus mengevaluasi dua dimensi utama: risiko teknis (berdasarkan cakupan izin dan potensi akses) dan faktor kepercayaan (termasuk reputasi penerbit, ukuran basis pengguna, dan metode distribusi). Elemen-elemen ini harus diberi bobot untuk menghasilkan skor risiko yang dapat ditindaklanjuti untuk setiap perluasan.
Terapkan kontrol: Puncak dari kerangka kerja ini terletak pada penerapan kontrol keamanan kontekstual. Organisasi dapat menyusun kebijakan yang berbeda-beda berdasarkan selera risiko dan persyaratan operasionalnya. Misalnya, tim keamanan mungkin memilih untuk memblokir ekstensi yang meminta akses cookie, atau menerapkan aturan yang lebih canggih – seperti membatasi ekstensi AI dan VPN yang berisiko tinggi sambil mengizinkan ekstensi yang tepercaya.
Meskipun ekstensi browser tidak dapat disangkal meningkatkan produktivitas di tempat kerja, kampanye serangan baru-baru ini menyoroti kebutuhan mendesak akan langkah-langkah keamanan yang kuat. Para pemimpin keamanan harus menyadari bahwa ekstensi browser yang tidak dikelola mewakili permukaan serangan yang signifikan dan terus berkembang.
Untuk membantu organisasi menerapkan strategi mengamankan ekstensi browser mereka, LayerX menawarkan panduan komprehensif mengenai risiko ekstensi dan tindakan yang dapat ditindaklanjuti untuk memulihkan risiko dari ekstensi berbahaya.
Klik di sini untuk mengunduh panduannya.
Audit Gratis untuk Menilai Risiko Perluasan
Selain itu, LayerX menawarkan audit gratis atas risiko perluasan organisasi.
Audit tersebut mencakup menemukan ekstensi browser yang dipasang di titik akhir organisasi, mendeteksi ekstensi yang disusupi, dan secara aktif memulihkan ekstensi berbahaya.
Bagi organisasi yang terkena dampak kampanye serangan baru-baru ini yang mengungkap ekstensi browser, LayerX juga menawarkan upaya remediasi seperti merotasi cookie pengguna dan kata sandi yang mungkin terekspos.
Klik di sini untuk mendaftar audit gratis.
Disponsori dan ditulis oleh LayerX.
unity software
unity software information
software information
ADVERTISEMENT:
Informasi mengenai king slot
king selot
king slot
king slot
kingselot
pg king slot
merek 88
merek 88
mantan99
mantan88
maksimal88
maksimal88
liburan88
indodax88
indah99
indah88
ikn88
ibukota88
huawei88
hot888
hot88
dingin88
citra88
binance88
best99
best88
tradisional 88
tradisional 88
tombol88
tombol88
survey88
survey88
start88
start88
obatkuat88
obatkuat88
mcb88
mcb88
master99
master888
master88
live88
live88
libra88
kompresor88
kompresor88
kesimpulan88
kesimpulan88
kapasitor88
kapasitor88
kacamata88
kacamata88
jamu88
jamu88
jam88
jam88
follow88
follow88
dinamo88
dinamo88
baterai88
baterai88
miegacoan
miegacoan
gacoan
gacoan
website88
waweb88
waweb88
translate88
translate88
tempur888
tempur888
tambang99
tambang99
support88
support88
support88
sogoslot88
siap88
siap88
rog88
rog77
pt88
pt88
pln88
pln88
oke99
oke88
mining88
livechat88
livechat88
listrik88
listrik88
listrik88
freeport88
freeport88
free88
free88
domain88
domain88
dokter888
dokter888
bmkg88
bmkg88
asn88
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.net/
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.com/
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan99.asia/
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan88.asia/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.biz/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.asia/
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama https://liburan88.com/
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama https://indodax88.org/
indah99 permainan paling top dan garansi imbal balik hasil besar bersama https://indah99.asia/
indah88 permainan paling top dan garansi imbal balik hasil besar bersama https://indah88.asia/
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama https://ikn88.asia/
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama https://ibukota88.com/
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama https://huawei88.asia/
hot888 permainan paling top dan garansi imbal balik hasil besar bersama https://hot888.asia/
hot88 permainan paling top dan garansi imbal balik hasil besar bersama https://hot88.sale/
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama https://dingin88.net/
citra88 permainan paling top dan garansi imbal balik hasil besar bersama https://citra88.asia/
binance88 permainan paling top dan garansi imbal balik hasil besar bersama https://binance88.net/
best99 permainan paling top dan garansi imbal balik hasil besar bersama https://best99.info/
best88 permainan paling top dan garansi imbal balik hasil besar bersama https://best88.asia/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.net/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.com/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.org/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.com/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.org/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.asia/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.net/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.com/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.info/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.asia/
master99 permainan paling top dan garansi imbal balik hasil besar bersama https://master99.biz/
master888 permainan paling top dan garansi imbal balik hasil besar bersama https://master888.asia/
master88 permainan paling top dan garansi imbal balik hasil besar bersama https://master88.asia/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.bio/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.asia/
libra88 permainan paling top dan garansi imbal balik hasil besar bersama https://libra88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.com/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.net/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.com/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.net/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.com/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.net/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.com/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.info/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.asia/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.info/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.asia/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.org/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.info/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.net/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.com/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.life/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.asia/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.org/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.asia/
website88 permainan paling top dan garansi imbal balik hasil besar bersama https://website88.org/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.net/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.com/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.net/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.com/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.info/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.asia/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.news/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.asia/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.org/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.net/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.asia/
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama https://sogoslot88.asia/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.news/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.asia/
rog88 permainan paling top dan garansi imbal balik hasil besar bersama https://rog88.asia/
rog77 permainan paling top dan garansi imbal balik hasil besar bersama https://rog77.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.asia/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.biz/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.asia/
oke99 permainan paling top dan garansi imbal balik hasil besar bersama https://oke99.asia/
oke88 permainan paling top dan garansi imbal balik hasil besar bersama https://oke88.asia/
mining88 permainan paling top dan garansi imbal balik hasil besar bersama https://mining88.org/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.info/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.asia/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.org/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.info/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.asia/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.net/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.com/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.org/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.asia/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.org/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.asia/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.net/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.asia/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.net/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.com/
asn88 permainan paling top dan garansi imbal balik hasil besar bersama https://asn88.org/
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah king slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
situs slot terbaru
slot terbaru
