Abstrakt. En dåligt utformad webbläsartillägg med en säkerhetssårbarhet kan utsätta hela systemet för en angripare. Därför attacker riktade mot "benign-but-buggy" förlängningar, liksom förlängningar som har skrivits med skadliga avsikter utgör betydande säkerhetshot mot ett system som kör sådana komponenter. Nya studier har faktiskt visat att många Firefox förlängningar är överprivilegierade, vilket gör dem attraktiva attackmål. Tyvärr, användare för närvarande inte har många alternativ när det gäller att skydda sig från tillägg som kan vara skadliga. När den väl installerats och verkställts, måste utbyggnaden litas på. Detta dokument introducerar Sentinel, en policy enforcer för Firefox webbläsare som ger finkornig kontroll till användaren över åtgärder av befintliga JavaScript Firefox tillägg. Användaren kan definiera policyer (eller använda fördefinierade sådana) och blockera vanliga attacker såsom dataexfiltration, körning av fjärrkod, sparat lösenordsstöld och preferensmodifiering. Vår utvärdering av Sentinel visar att vår prototyp implementering effektivt kan förhindra konkreta, realworld Firefox förlängning attacker utan en skadlig inverkan på användarnas webbupplevelse.
Onarlioglu et al. REF beskriver Sentinel, en lätt XPCOM policy enforcer för JavaScript Firefox tillägg.
Securing Legacy Firefox Extensions with SENTINEL
{'venue': 'DIMVA', 'journal': None, 'mag_field_of_study': ['Computer Science']}