Pontos principais
- Extensões de navegador maliciosas e abandonadas podem acessar credenciais, cookies de sessão, conteúdo de páginas e dados de SaaS a partir do contexto confiável do navegador.
- Extensões legítimas podem se tornar perigosas após mudanças de propriedade, comprometimento da conta ou atualizações maliciosas distribuídas por meio de mecanismos de atualização automática já existentes.
- Extensões abandonadas mantêm as permissões sem receber manutenção de segurança, criando uma exposição de longo prazo a vulnerabilidades e invasões mal-intencionadas.
- As ferramentas tradicionais de segurança de terminais podem não oferecer visibilidade suficiente sobre as extensões do navegador, impedindo que as equipes de TI façam o inventário, avaliem ou removam complementos que representam risco.
- O gerenciamento contínuo dos navegadores ajuda as equipes de TI a permitir extensões aprovadas, bloquear softwares de alto risco e aplicar políticas consistentes no Chrome, no Edge e no Firefox.
- O NinjaOne Browser Management integra a visibilidade das extensões e a aplicação de políticas aos fluxos de trabalho existentes de gerenciamento de terminais, sem a necessidade de infraestrutura separada ou auditorias manuais.
Seus terminais estão sendo gerenciados. Sua rede está sendo monitorada. Seu navegador não é.
Isso é mais importante do que costumava ser. Aplicativos, identidade, acesso a SaaS e, agora, ferramentas de IA convergem no navegador; no entanto, a maioria das organizações ainda o gerencia da mesma forma de sempre, com configurações padrão e boas intenções. Em nenhum outro lugar essa lacuna fica mais evidente do que nas extensões de navegador, aqueles pequenos complementos que os usuários instalam para economizar alguns cliques e depois esquecem completamente.
Extensões de navegador maliciosas x abandonadas
As extensões maliciosas são criadas com o objetivo de causar danos desde o início. Outras começam como ferramentas legítimas, mas depois mudam de proprietário ou são comprometidas quando um invasor insere uma atualização maliciosa por meio do mecanismo de atualização automática já existente da extensão. Como a extensão opera dentro do contexto confiável do navegador, ela herda as mesmas permissões que o próprio navegador: ler o conteúdo da página, capturar teclas digitadas ou roubar cookies de sessão e credenciais. As ferramentas tradicionais de segurança de terminais não foram desenvolvidas para inspecionar essa camada; portanto, uma extensão maliciosa pode operar com eficácia sem acionar nenhum alerta.
As extensões abandonadas criam uma versão mais tranquila da mesma exposição. Um desenvolvedor deixa de manter uma ferramenta, uma empresa encerra suas atividades ou uma atualização simplesmente nunca é implementada. A extensão ainda funciona, mantém suas permissões originais e tem acesso a todos os dados que passam pelo navegador, mas ninguém está lançando correções para ela. A extensão abandonada se torna um alvo fácil para invasão à medida que as vulnerabilidades não corrigidas se acumulam. Um invasor pode adquirir a extensão, lançar uma nova “atualização” e transformar uma ferramenta confiável em um canal de distribuição de malware, tudo isso sem que o usuário final faça qualquer alteração.
Nenhum dos dois problemas se manifesta de forma evidente. Um funcionário instala uma extensão de produtividade, uma ferramenta para anotações ou um conversor de PDF, e o departamento de TI nem imagina que isso aconteceu, muito menos se a extensão ainda é segura seis meses depois.
Como as extensões do navegador ampliam a superfície de ataque
De acordo com o artigo “ (O que você precisa saber sobre aplicativos baseados em navegador), da TechTarget, 99% das organizações têm pelo menos um navegador instalado, sendo que a média é de 87 aplicativos baseados em navegador por organização. Considere que cada extensão instalada em uma frota de dispositivos é, na prática, um agente de terminal não gerenciado — um agente que a maioria das ferramentas de segurança não consegue detectar, corrigir ou remover. Então, multiplique isso por toda a organização e o navegador se tornou a camada menos controlada e mais ativa da pilha, situada acima de uma camada do sistema operacional que a equipe de TI passou anos reforçando a segurança.
As consequências vão além da aba do navegador onde tudo começa. Uma extensão comprometida pode ser usada para acessar aplicativos SaaS, capturar credenciais para movimentação lateral ou coletar dados discretamente ao longo do tempo. Para setores regulamentados, uma extensão não gerenciada também representa uma lacuna na auditoria. Se você não puder mostrar o que está instalado e por quê, não poderá demonstrar que tem controle sobre os dados aos quais essas extensões têm acesso.
Ferramentas pontuais e auditorias manuais não conseguiram preencher essa lacuna. Os objetos de política de grupo e os scripts são estáticos e difíceis de manter simultaneamente no Chrome, no Edge e no Firefox; além disso, quando uma revisão anual identifica uma extensão que representa risco, ela já pode estar em execução sem monitoramento há meses.
Reduzindo a lacuna com o NinjaOne Browser Management
O NinjaOne Browser Management estende o mesmo modelo de gerenciamento de terminais, no qual as equipes de TI já confiam, para o próprio navegador. Isso proporciona à sua equipe de TI visibilidade contínua sobre quais extensões estão instaladas nos dispositivos gerenciados, quais ainda estão ativas e quais representam risco.
Com essa visibilidade garantida, sua equipe de TI poderá aplicar as políticas de maneira consistente. Isso inclui permitir extensões aprovadas e bloquear aquelas não aprovadas ou de alto risco. Como a fiscalização é contínua, em vez de ser baseada em auditorias, sua equipe não precisa esperar pelo próximo ciclo de revisão para detectar extensões recém-instaladas ou recém-comprometidas.
O gerenciamento de navegadores do NinjaOne está integrado aos fluxos de trabalho existentes para terminais, portanto, não é necessário implementar nenhuma nova infraestrutura, nem utilizar scripts, nem adquirir conhecimentos especializados sobre navegadores. Sua equipe pode usar o mesmo console que utiliza para gerenciamento de terminais, aplicação de patches e correção de vulnerabilidades, backup, suporte remoto e muito mais. O NinjaOne estende a mesma disciplina operacional à camada do navegador, padronizando as políticas no Chrome, no Edge e no Firefox a partir de um único local.
Submeter o navegador às mesmas regras que o terminal
Extensões maliciosas e abandonadas são o resultado previsível de se gerenciar todas as camadas de TI, exceto aquela em que o trabalho vem sendo realizado cada vez mais. Ampliar a visibilidade e o controle para o navegador preenche essa lacuna e traz a mesma disciplina operacional já aplicada aos terminais e às redes para a camada intermediária.
Veja como o NinjaOne Browser Management pode ajudar a preencher a lacuna de visibilidade em seu ambiente:
