• ベストアンサー
  • 困ってます

Chrome拡張機能はパスワードを抜き取れる?

Chrome拡張機能をインストールする時の権限に 「拡張機能にサイトのデータの読み取りと変更を許可する」 が存在する場合、 銀行サイトなどのログイン画面でIDやパスワードを抜き取ることは可能なのでしょうか? Chromeのパスワード管理機能をONにするとログイン画面で自動入力されますが 拡張機能が抜き取れるならば拡張機能の利用を控えようかと思っています。 ご存知でしたらご教授ください。

  • bgn
  • お礼率18% (35/188)

共感・応援の気持ちを伝えよう!

  • 回答数1
  • 閲覧数163
  • ありがとう数1

質問者が選んだベストアンサー

  • ベストアンサー
  • 回答No.1

次の記事「ブラウザ拡張の権限でどこまで(悪いことを)できるのか?とその対策」には、 (h)ttps://qiita.com/tksugimoto/items/0e9ada7efc3b6570e10c 可能なこととして「取得可能なページ情報」の中に、「読み取り」や「ログインフォームの入力文字」(パスはこの中に含まれますね)あると書かれています。 Chromeでは、ver71から拡張機能ごとにサイトアクセスを制限する機能が実装されたらしいので、 (Chrome 71以降で拡張機能のサイトアクセスを制限する) (h)ttps://00.bulog.jp/archives/6024 当該パスを入力を要するサイトでは、Google Chromeに導入したすべての拡張機能に制限を次のサポート記事の「特定のサイトへのアクセス権を付与または取り消す」などを参考に対処するしかないと思われます。 (拡張機能をインストールして管理する) (h)ttps://support.google.com/chrome_webstore/answer/2664769?p=enable_extensions&visit_id=636859681425937729-2167193691&rd=1#extensionpermissions (「Google Chrome」拡張機能をより安全に ~アクセスできるWebサイトを制限してみよう) (h)ttps://forest.watch.impress.co.jp/docs/serial/yajiuma/1158878.html 初期設定では、「すべてのサイト」が許可選択になっているようですが、制限には、「拡張機能をクリックしたとき」の選択肢しか該当しないような気がします。 基本的には、Webストアに登録を許可された拡張機能は、Googleの審査を通過したものと思いますから、悪さをすることはないと思いたいですが、何となく嫌ですね。

共感・感謝の気持ちを伝えよう!

質問者からのお礼

ありがとうございます。 やっぱり危ないみたいですね。 Googleはパスワード項目の読み取りを制限してほしいものです。

関連するQ&A

  • Chromeの拡張機能について

    Chromeの拡張機能がおかしくなり https://chrome.google.com/webstore/detail/image-downloader/cnpniohnfphhjihaiiggeabnkjhpaldj こちらを再追加しようと思ったのですが、削除した後にこれを追加すると、「確認しています」の表記が続き「追加済み」と表記されないので、ページをリロードし、確認すると「Chromeに追加」という表記に戻っていました。なので再度押すと「このアイテムは既にダウンロードと Chrome への追加が行われています。」と表記されました。追加済みの拡張機能を確認してもこの拡張機能の姿はありませんでした。 他の追加したことない拡張機能も試したのですが、同じようになり追加に失敗しています。 どのようにすればこの現象は治りますか。回答お願いします。

  • chromeの拡張機能を指定サイトのみ無効にする

    chromeの拡張機能を指定サイトのみ無効にする方法はないでしょうか? 特にパスワード入力を要するページなどで全ての拡張機能を無効にしたいと思っています。 シークレットウィンドウだとクッキーが残らないので通常モードでの方法を求めています。

  • Chromeの拡張機能を探しています

    以前のパソコンでGoogleChromeの拡張機能を利用していたのですが、便利な機能が一つ見つけられずにいます。 Chromeページの右上、設定ボタンに関する拡張機能です。 履歴や拡張機能など、設定ウィンドウを経由しなければ表示できなかったページが、設定ページを介さなくても開けるようになる機能です。 アイコンは拡張機能と同じ青いパズルピース型のもので、インストールすると設定ボタンの横に表示されるようになります。 それぞれ別々にショートカットが表示される機能はありましたが、私が探しているのはそれらをひとまとめにしたような機能です。 どなたがご存知の方いらっしゃいましたら、ご回答のほどよろしくお願いいたします。 ※ 画像は下記URLサイトから用いました。 http://www.gigafree.net/internet/googlechrome/index3.html  

  • Chromeの拡張機能でこんなのありませんか?

    Google Chrome の拡張機能で既に閲覧済み(履歴等から)のサイトを表示したときに分かりやすくその旨を表示してくれるものがあったら教えてください。 例えば、右上の拡張機能のアイコンが変化するなどで。 もしくは拡張機能を使わずに簡単に知る方法でもいいのですが、お願いします。

  • Chromeの拡張機能が使えません

    いつもお世話になっております。 最近のIEの騒ぎでIEを使うのが怖くなってきてChromeとFirefoxをダウンロードしてきました。 Firefoxは無事拡張機能もダウンロード出来るのですが、Chromeは拡張機能をダウンロード出来ません。 ストアなどで対象をクリックすると、 パッケージをインストールできませんでした:COULD_NOT_GET_TEMP_DIRECTORY と表示されて、それ以上進みません。 Windows7でChromeは今落としたばかりですので最新だと思います。 暫く両方使ってみて、使い勝手のいい方をと思ってるんですが…… どなたか対処方法をご存じの御方がいらっしゃったらご教示下さい。

  • ブラウザChromeの拡張機能

    Chrome(バージョン 35.0.1916.153 m)を使っております。拡張機能のYahooメールチェッカーを実装したのですが、この拡張が動作しません。この拡張のオプションの『チェックするフォルダ』もログインしているのにも関わらず、『ログインしておりません』と表示され、対象のYahooアドレスにメールをそうしても、着信件数もカウント表示しません。対応方法や知識がある方からのご回答をお待ちしております。また、この拡張機能のレビューも同様の書き込みが多く見られるので、この機能に変わるもの(ヤフーメールのみチェックできるようなもの)があれば教えていただきたいです。

  • Chromeの拡張機能が使えなくなり

    Google Chromeでshockwaveがクラッシュするようになり、こちら http://webaccess.blog13.fc2.com/blog-entry-128.html を参考にして片方だけにしてみたのですが、クラッシュしなくはなったもののChromeの拡張機能の Speed Dial2が表示されなくなりました。 また拡張機能のオプションも開けなくなり、Chrome ウエブストアにアクセスもできなくなってしまいました。 他にもブックマークマネージャを開くと真っ白な表示になります。 一度Chromeをアンインストールして再インストールしてみたのですが、同様の現象が起こってしまって治りません。 変わったことは何もしていないので原因もわかりません。 対処法や考えられる原因などが解る方がいらっしゃいましたら教えて下さい。 よろしくお願いします。

  • Chromeの拡張機能の表示

    Chromeの拡張機能の表示についての質問です。 アドレスバーの右横に、インストールした拡張機能のアイコンが表示されますよね。 たくさん入れたせいか、>>というところに収納されてしまっています。 アドレスバーの横に表示されてるアイコンは5つなのですが、>>に収納されている拡張機能も表示したいのです。 どうすれば表示されるようになるのでしょうか? 教えていただきたいです。 よろしくお願い致します。

  • chromeの拡張機能

    FirefoxのアドオンScrapBook(http://amb.vis.ne.jp/mozilla/scrapbook/)を愛用しています。 chromeにはScrapBookのような拡張機能はありますか?

  • Chromeの拡張機能で、いまみているサイトをtwitterから投稿するものはないでしょうか

    Chromeの拡張機能が話題になり、私も使おうかと思っています。 そこでなのですが、いまみているサイトをツイッターに投稿する拡張機能はないのでしょうか。firefoxのtamblooが便利なので、そこから乗り換えしづらいのです。どなたか教えていただけると助かります。