リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、3月19日、SlowMistはセキュリティアラートを発表し、暗号資産ユーザーに対してブラウザ拡張機能の潜在的なリスクに注意を喚起した。悪意のある行為者は簡単にChrome拡張機能を購入でき、既存ユーザーの閲覧トラフィックを乗っ取り、任意の場所へリダイレクトすることが可能になる。
さらに懸念されるのは、新たな権限が必要ない限り、ユーザーは拡張機能の所有者の変更について一切の警告や通知を受け取らず、変更にまったく気づかないことだ。以前、リサーチャーの@tucknerが調査で、40万人のユーザーを持つ拡張機能の所有者がすでに変更されていたことを発見している。彼は自身のブログでこのセキュリティ上の脆弱性について詳しく説明しており、わずか5米ドルでChrome拡張機能を購入し、既存ユーザーの閲覧トラフィックを任意の場所へリダイレクトすることができたと述べている。
SlowMistはセキュリティアラートを発表し、暗号資産ユーザーに対し、ブラウザ拡張機能の潜在的なリスクに注意を喚起した。悪意のある行為者は簡単にChrome拡張機能を購入し、既存ユーザーの閲覧トラフィックを乗っ取り、任意の場所へリダイレクトすることが可能である。さらに懸念されるのは、新たな権限が必要ない限り、ユーザーは拡張機能の所有者変更について一切の警告や通知を受け取らず、変更にまったく気付かないことだ。これ以前に、研究者@tucknerが調査の中で、40万人のユーザーを持つ拡張機能の所有者がすでに変更されていたことを発見している。彼は自身のブログでこのセキュリティ上の脆弱性について詳しく説明しており、わずか5ドルでChrome拡張機能を購入し、既存ユーザーの閲覧トラフィックを任意の場所へリダイレクトすることができたと述べている。
Web3業界の深掘り報道に専念し潮流を洞察
