Анализ браузерных расширений

это ж надо подключаться к чему то левому

Как будто ему кто-то мешает

или править страницы так, чтобы потом товарищ майор другими средствами мог это забрать…

Че

Как будто ему кто-то мешает

Не мешает, но в коде это должно быть видно

Че

Например, подкладывать скрытые инпуты с base64 в формы, отправляющиеся туда, где у товарища майора есть доступ. Пишешь ты втентакле «привет вася» а вместе с этим уходят твои порно предпочтения

Не мешает, но в коде это должно быть видно

Ты собрался вручную каждый апдейт каждого расширения проверять? Да проще запретить.

Например, подкладывать скрытые инпуты с base64 в формы, отправляющиеся туда, где у товарища майора есть доступ.

Омг, да проще так заслать.

Хотелось бы не вручную а статистическим анализатором.

Так заслать не получится. У товарища майора только втентакль, а он имеет меньше прав в браузере чем расширение

Обфусцировать URL есть куча способов в JavaScript. Анализатором ты поймаешь только «честные» запросы, которые делают что заявлено. Например в случае блокировщика рекламы - обновления списков.

А малварь запрятана

а статистическим анализатором

Тут же найдётся хитрый ход, который его надурит.

Так заслать не получится. У товарища майора только втентакль

Во-первых, мы только что обсуждали, как сливают данные злонамеренные расширения.

Во-вторых, на дворе 2023, и у товарища майора ТСПУ, корневой сертификат и свой обязательный к предустановке браузер.

Вот свежая статья в тему, в т.ч. упомянуто как расширение таится в течение 15 дней после установки, не проявляя вредоносную активность.

https://www.mcafee.com/blogs/other-blogs/mcafee-labs/malicious-cookie-stuffing-chrome-extensions-with-1-4-million-users/

Да вся экосистема вокруг всего - полностью небезопасная куча мусора. Расширение может состоять из огромного количества кода, плюс часть кода может динамически подгружаться из других мест.

Проанализировать это вручную - титаническая задача, и когда проанализируешь первые 25% кода, автор расширения опубликует новую версию, в которой «439 коммитов», и начинай всё сначала.

Я вообще не могу понять, как современная цивилизация работает. Потому что дыры везде: в браузерах, расширениях, node_modules, pypi, cargo, и т.д. и т.п.

Кода везде просто мегамиллионные кучи, и оно всё подгружается непрерывно. В простейшем проекте не обойтись без сотен зависимостей, которые транзитивно подгружают ещё десятки тысяч.

Когда я начинал писать код, любой проект можно было сделать почти без использования стороннего кода, кроме, разве что, libc. Более того, многие проекты так и были написаны.

А современное состояние дел вызывает лишь головную боль… Но и назад вернуться не вариант.