Extending my access: Abusing installed extensions for post compromise — Future SightChrome の拡張機能プロセスマメoriesを読み取って、パスワード管理アプリの認証情報を窃取する手法を発見した。

• Chrome の拡張機能プロセスマメoriesを読み取って、パスワード管理アプリの認証情報を窃取する手法を発見した。
• 初期侵入後の攻撃において、junction を使ったデフォルトプロファイル操作から拡張機能メモリスキャンへ移行した。
• ユーザーはパスワードマネージャーの UI を表示している間、脆弱性を悪用して機密データを盗み出すという。

パスワードマネージャーのブラウザ拡張機能は利便性を高めたが、セキュリティ上重大な弱点を露出させ、攻撃者がユーザーの認証情報を容易に取得できる新たな攻撃経路を示した。