Browser-Erweiterungen erleichtern den Arbeitsalltag – sie können aber auch ein erhebliches Sicherheitsrisiko darstellen. Viele Add-ons fordern weitreichende Berechtigungen an, etwa das Lesen und Verändern sämtlicher besuchter Webseiten, den Zugriff auf Zwischenablage, Cookies oder Zugangsdaten. Wird ein Plugin kompromittiert, nachträglich verkauft oder von Beginn an bösartig programmiert, können Angreifer diese Rechte missbrauchen, um Anmeldedaten abzugreifen, Sitzungen zu kapern, Werbung einzuschleusen oder sogar Schadcode nachzuladen.
Besonders kritisch: Plugins werden oft unregelmäßig aktualisiert und selten geprüft, bevor sie installiert werden. Auch scheinbar harmlose Tools (z. B. PDF-Konverter, Rabatt-Finder, Produktivitäts-Add-ons) sind wiederholt als Einfallstor für Datendiebstahl oder Malware aufgefallen.
Kernbotschaften für den Kurs:
- Nur Erweiterungen die absolut nötigsten Erweiterungen installieren
- Berechtigungen vor der Installation kritisch prüfen – so wenig wie möglich gewähren
- Regelmäßig installierte Plugins überprüfen und nicht mehr benötigte entfernen
Course Instructor
