Ogni dipendente della tua organizzazione pu\u00f2 installare software in grado di leggere ogni pagina che visita, raccogliere i cookie di sessione e cambiare a piacimento il motore di ricerca. E non \u00e8 nemmeno questa la parte peggiore.<\/p>\n
Sto parlando, naturalmente, delle estensioni del browser, una minaccia seria per le organizzazioni. Nella maggior parte delle aziende i dipendenti possono installarle senza alcuna approvazione. Il problema \u00e8 che l\u2019IT non sa nemmeno che esistono e, di conseguenza, non ha alcun modo di controllarle, gestirle o metterle in sicurezza.<\/p>\n
Le estensioni del browser sono strumenti integrati nei browser web che ampliano le funzionalit\u00e0 delle applicazioni che usi ogni giorno. Tutti ne hanno almeno una e la maggior parte degli utenti ne ha pi\u00f9 di 10. Qualche esempio: password manager, ad blocker, strumenti per gli screenshot, VPN, Photoshop, app per prendere appunti, CRM e molto altro ancora.<\/p>\n
Secondo Chrome Stats, oggi esistono quasi 300.000 estensioni<\/a> solo nel Chrome Web Store! <\/p><\/div> Esito un po\u2019 a definire le estensioni del browser il \u201cnuovo\u201d shadow IT, perch\u00e9 sono in circolazione da parecchio tempo. In realt\u00e0 le estensioni sono vecchie quasi quanto i browser stessi: sono comparse per la prima volta nel 1999<\/a>, quando Microsoft rilasci\u00f2 Internet Explorer 4, che introdusse le \u201cExplorer Bar\u201d (barre degli strumenti specializzate) e le modifiche ai menu contestuali.<\/p>\n Ma le estensioni del browser cos\u00ec come le conosciamo oggi \u2013 e di sicuro i rischi che comportano \u2013 sono una realt\u00e0 relativamente recente.<\/p>\n Le estensioni del browser hanno iniziato a essere sfruttate per scopi dannosi<\/a>, come il keylogging e il tracciamento delle attivit\u00e0, tra il 2013 e il 2014. Tra i primi casi ci sono HoverZoom (2013), che raccoglieva i tasti digitati, e BBC News Reader (2014), che spiava i dati di navigazione degli utenti.<\/p>\n A chi non conosce il tema, le estensioni del browser sembrano innocue. Dopo aver letto questa sezione, per\u00f2, spero che tu abbia un quadro chiaro di quali siano i rischi reali. Descriver\u00f2 i rischi pi\u00f9 urgenti, per poi entrare nel dettaglio e citare incidenti in cui queste tecniche sono state effettivamente sfruttate.<\/p>\n Le estensioni Chrome dannose rientrano in quattro grandi categorie.<\/p>\n Questa panoramica generale non rende giustizia all\u2019argomento. Se leggi blog come quello di John Tuckner<\/a> (creatore di Secure Annex<\/a>, oggi di propriet\u00e0 di Socket<\/a>), che probabilmente ha dedicato pi\u00f9 tempo di chiunque altro a studiare questi problemi, vedrai ricorrere continuamente gli stessi schemi.<\/p>\n Per mantenere questo articolo di una lunghezza leggibile, ho scelto tre rischi da approfondire: quelli che, a mio parere, riguardano la maggior parte delle organizzazioni.<\/p>\n Questo \u00e8 probabilmente il rischio pi\u00f9 difficile da gestire. Si verifica quando un\u2019estensione fino a quel momento affidabile e considerata \u201csicura\u201d viene compromessa in qualche modo. A volte accade perch\u00e9 l\u2019account GitHub di uno sviluppatore viene compromesso con un attacco di phishing, dando cos\u00ec all\u2019attaccante la possibilit\u00e0 di modificare l\u2019estensione.<\/p>\n Altre volte il problema nasce dalla vendita dell\u2019estensione da parte del proprietario (per i motivi legittimi pi\u00f9 diversi). A quel punto pu\u00f2 capitare che a comprarla siano soggetti malintenzionati, soprattutto se la base utenti installata \u00e8 ampia, che poi distribuiscono un aggiornamento con codice o funzionalit\u00e0 dannose.<\/p>\n Casi reali:<\/strong><\/p>\n \u00c8 normale che le estensioni del browser interagiscano con strumenti SaaS come Microsoft 365, Google Workspace, sistemi CRM e altro ancora. Purtroppo \u00e8 proprio questo a rendere il problema particolarmente pericoloso. Tu hai gi\u00e0 effettuato l\u2019accesso e sei autenticato, il che significa che lo \u00e8 anche l\u2019estensione del browser.<\/p>\n Rubare questi dati di sessione pu\u00f2 essere pi\u00f9 redditizio che rubare le password, perch\u00e9 l\u2019attaccante pu\u00f2 ereditare una sessione gi\u00e0 autenticata ed evitare di ripetere la normale procedura di accesso, comprese le richieste di autenticazione a pi\u00f9 fattori.<\/p>\n Casi reali:<\/strong><\/p>\n A volte le estensioni Chrome dannose vengono create per modificare un sito web dopo che la pagina legittima \u00e8 stata caricata. I threat actor lo fanno per inserire finte richieste di accesso, sostituire link, cambiare i dati di pagamento o inviare azioni sfruttando la sessione autenticata dell\u2019utente.<\/p>\n L\u2019aspetto insidioso \u00e8 che le modifiche avvengono in locale, quindi la barra degli indirizzi pu\u00f2 continuare a mostrare il sito e il dominio legittimi. Per l\u2019utente, purtroppo, \u00e8 facilissimo non accorgersi di nulla.<\/p>\n Casi reali:<\/strong><\/p>\n
\nScopri i rischi nascosti del browser<\/h2>
Le estensioni sono il \u201cnuovo\u201d shadow IT<\/h2>\n
I rischi delle estensioni Chrome dannose<\/h2>\n
\n
Estensioni affidabili che diventano dannose<\/h2>\n
\n
Furto di dati di sessione e SaaS<\/h2>\n
\n
Manipolazione dei siti web<\/h2>\n