TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

平文通信 / 非暗号化通信

Google Chromeの拡張機能に情報流出のリスク、暗号化せずにURL送

【要約】 Symantecが調査した結果、SEMRush Rank、PI Rank、MSN New Tab、DualSafe Password Manager、Browsec VPNなど6つのGoogle Chrome拡張機能が、HTTPSではなく暗号化されていないHTTP経由でURLやユーザー情報を送信していることが判明。これにより公衆…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022