Google向け拡張機能「EditThisCookie」の偽物が公式ストアに登録される

Chromeの拡張機能管理画面において「デベロッパーモード」を有効にすることにより、使用している拡張機能のIDが確認できますが、IDが「fngmhnnpilhplaeedifhccceomclgfbg」でないEditThisCookieは偽物のため、速やかに削除してください。

Cybersecurity Newsでは、もしも本物のEditThisCookieを使いたい場合は、githubにある本物のレポジトリからインストールすることを推奨していますが、一般的に用いられるインストール方法ではないこと、またEditThisCookie自体が既に6年以上開発が進んでいない古い拡張であることには留意が必要です。

同種の機能を提供する他の拡張機能もストアにいくつか登録されている一方、当該拡張がなくてもブラウザー自体でCookieを編集することは一応可能ですし、Chrome等Webブラウザーにインストールされる拡張機能はソフトウェア上で様々な機能の使用を許可されることになりますので、拡張ストアやSNS上でのレビュー・報告等を十分に確認し、必要最低限の拡張機能のみインストール・有効化すること、また後からでも不要な拡張機能の棚卸し、万が一身に覚えのない拡張機能が入っていた場合のアンインストール等を行うことが重要です。

マカフィー日本法人による当該ブログは2022年10月に閉鎖し、以降「Trellix」ブランドのサイトへリダイレクトしていましたが、ドメイン名が2023年8月1日に第三者に取得されたことがwhoisから確認されており、ブログ閉鎖から1年弱程度で失効したとみられます。

サイト・サービス終了からほどなくして失効したドメイン名が第三者によって奪取される、いわゆる「ドロップキャッチ」の事象は過去度々発生し、過去のサイトになりすまして詐欺サイトに誘導するケースも報告されており(AUS便り 2024/12/12号参照)、こと今回は大手セキュリティベンダーによってこのような事態が引き起こされたことが話題になっています。

安易に新規ドメイン名の取得を行わず、既存のドメイン名のサブドメイン等でサイト・サービスの設置が可能でないか検討すること、終了後もドメイン名を長期間保持すること等が推奨されている一方、昨年末には「サブドメインが第三者により乗っ取り可能な状態だったものを保護した」とするケースが報告され(後日取り上げます)、技術的に適切な対策はその都度異なることには注意が必要でしょう。