【悲報】会社PCの便利拡張、ただの時短ツールじゃなく情報漏えい入口だった模様www
会社PCに入れたブラウザ拡張の権限を見直しただけのはずが、スレは一気に社内インシデント訓練へ。『便利だから入れた』勢が冷や汗をかきながら情シス案件に目覚めていく流れがこちら。
>>1
便利そうだから入れた系が一番怖い。
権限が「全サイトのデータ読み取り」になってたら一回止まれ。
確認したら天気拡張が全サイト見ててワロタw
天気に俺の勤怠見せるなw
ソース以前に権限見ろ
Chromeなら拡張機能の詳細でサイトアクセス確認できる
教えてやるが、拡張機能の権限はインストール時の飾りじゃない
覚えておけ、読める権限は漏れる可能性と同義だ
翻訳系はページ本文を外部送信するタイプがある
教えてやるが、ローカル翻訳かクラウド送信かで話が変わる