{"id":32947,"date":"2025-12-03T10:24:38","date_gmt":"2025-12-03T08:24:38","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=32947"},"modified":"2025-12-03T10:24:38","modified_gmt":"2025-12-03T08:24:38","slug":"chrome-extension-security-validation","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/chrome-extension-security-validation\/32947\/","title":{"rendered":"Browser-Erweiterungen: nie vertrauen, immer \u00fcberpr\u00fcfen"},"content":{"rendered":"

Sch\u00e4dliche Browser-Erweiterungen bleiben ein gro\u00dfer blinder Fleck f\u00fcr die Cybersicherheitsteams vieler Unternehmen. Sie sind aus dem Arsenal von Cyberkriminellen nicht mehr wegzudenken und werden f\u00fcr Sitzungs- und Kontodiebstahl, Spionage, Maskierung anderer krimineller Aktivit\u00e4ten, Anzeigenbetrug und Diebstahl von Kryptow\u00e4hrungen verwendet. Aufsehenerregende Vorf\u00e4lle mit sch\u00e4dlichen Erweiterungen sind h\u00e4ufig\u00a0\u2013 von der Kompromittierung der Cyberhaven-Sicherheitserweiterung<\/a> bis hin zur Massenver\u00f6ffentlichung von Infostealer-Erweiterungen<\/a>.<\/p>\n

Erweiterungen sind f\u00fcr Angreifer attraktiv, da ihnen Berechtigungen und ein umfassender Zugriff auf Informationen in SaaS-Anwendungen und Websites gew\u00e4hrt werden. Da es sich nicht um eigenst\u00e4ndige Anwendungen handelt, stehlen sie sich oft an den \u00fcblichen Sicherheitsrichtlinien und Kontrolltools vorbei.<\/p>\n

Das Sicherheitsteam eines Unternehmens muss dieses Problem systematisch angehen. Die Verwaltung von Browser-Erweiterungen erfordert eine Kombination aus Tools zur Richtlinienverwaltung und speziellen Diensten oder Dienstprogrammen zur Analyse von Erweiterungen. Dieses Thema stand im Mittelpunkt des Vortrags von Athanasios Giatsos auf dem Security Analyst Summit 2025<\/a>.<\/p>\n

Bedrohungspotenzial von Web-Erweiterungen und Innovationen in Manifest V3<\/h2>\n

Die Web-Erweiterung eines Browsers hat umfassenden Zugriff auf Webseiten-Informationen: Sie kann alle Daten lesen und \u00e4ndern, die dem Benutzer \u00fcber die Web-Anwendung zur Verf\u00fcgung stehen, einschlie\u00dflich Finanzdaten und Krankenakten. Erweiterungen erhalten auch h\u00e4ufig Zugriff auf wichtige Daten, die Benutzer normalerweise nicht sehen: Cookies, lokale Speicher und Proxy-Einstellungen. Dies erleichtert die \u00dcbernahme von Sitzungen erheblich. Manchmal gehen die Funktionen von Erweiterungen weit \u00fcber Webseiten hinaus: Sie k\u00f6nnen auf den Standort des Benutzers, Browser-Downloads, Desktop-Bildschirmaufnahmen, Inhalte der Zwischenablage und Browser-Benachrichtigungen zugreifen.<\/p>\n

In der zuvor vorherrschenden Erweiterungsarchitektur sind die Erweiterungen von Manifest V2, die in Chrome, Edge, Opera, Vivaldi, Firefox und Safari funktionierten, in Bezug auf die Funktionen praktisch nicht von ausgewachsenen Anwendungen zu unterscheiden. Sie k\u00f6nnen kontinuierlich Hintergrundskripte ausf\u00fchren, unsichtbare Webseiten ge\u00f6ffnet halten, Skripte von externen Websites laden und ausf\u00fchren und mit beliebigen Websites kommunizieren, um Daten abzurufen oder zu senden. Um m\u00f6glichen Missbrauch einzud\u00e4mmen\u00a0\u2013 und Werbeblocker<\/a> einzuschr\u00e4nken\u00a0\u2013 hat Google Chromium und Chrome auf Manifest V3 umgestellt. Dieses Update hat viele Funktionen der Erweiterungen eingeschr\u00e4nkt oder blockiert. Erweiterungen m\u00fcssen jetzt alle Websites, mit denen sie kommunizieren, deklarieren, d\u00fcrfen keinen dynamisch geladenen Code von Drittanbietern ausf\u00fchren und m\u00fcssen kurzlebige Mikrodienste anstelle von persistenten Hintergrundskripten verwenden. W\u00e4hrend einige Arten von Angriffen aufgrund der neuen Architektur schwieriger auszuf\u00fchren sind, k\u00f6nnen Angreifer ihren sch\u00e4dlichen Code leicht umschreiben, um die wichtigsten Funktionen beizubehalten und gleichzeitig auf Tarnung zu verzichten. Daher vereinfacht es die \u00dcberwachung, sich innerhalb eines Unternehmens ausschlie\u00dflich auf Browser und Erweiterungen zu verlassen, die unter Manifest V3 arbeiten, aber es ist kein Allheilmittel.<\/p>\n

Au\u00dferdem behebt Version 3 das Kernproblem der Erweiterungen nicht: Sie werden in der Regel aus offiziellen App-Stores unter Verwendung legitimer Google-, Microsoft- oder Mozilla-Domains heruntergeladen. Ihre Aktivit\u00e4t scheint vom Browser selbst initiiert zu werden, was es \u00e4u\u00dferst schwierig macht, Aktionen, die von einer Erweiterung ausgef\u00fchrt werden, von solchen zu unterscheiden, die vom Benutzer manuell ausgef\u00fchrt werden.<\/p>\n

Wie sch\u00e4dliche Erweiterungen entstehen<\/h2>\n

Athanasios Giatsos hebt verschiedene Szenarien hervor, in denen sch\u00e4dliche Erweiterungen sich h\u00e4sslich auswachsen k\u00f6nnen:<\/p>\n