2025/05/28 00:48 A privilege escalation from Chrome extensions (2023)

ロボ子、今日のITニュースはChrome拡張機能のセキュリティ制限とサンドボックスエスケープについてじゃ。

サンドボックスエスケープですか。難しそうな話題ですね。

難しくないぞ!拡張機能はパスワードやCookieを盗む可能性があるけど、exeファイルを実行するにはユーザーの許可が必要なんじゃ。でも、サンドボックスエスケープが起きると、ユーザーの許可なしに実行ファイルを実行できるようになるから危険じゃ。