Manifiesto y permisos de una extensión del navegador

4 tareas · 35 min · Principiante

Las extensiones del navegador se declaran en un archivo `manifest.json`. Permisos como `<all_urls>` o `webRequest` permiten a una extensión leer todo el tráfico web y robar cookies de sesión.

0 de 4 · 0%

Objetivo de la sala

Las extensiones del navegador se declaran en un archivo `manifest.json`. Permisos como `<all_urls>` o `webRequest` permiten a una extensión leer todo el tráfico web y robar cookies de sesión.

Ejecuta SELECT * FROM extensiones_auditadas. Revisa la extensión ext_02.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué permisos altamente peligrosos solicita la extensión ext_02?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la evaluación de riesgo de ext_02.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la evaluación de riesgo asignada a ext_02?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la extensión corporativa ext_01.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué permisos mínimos solicita la extensión legítima ext_01?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Una extensión con <all_urls> y cookies puede interceptar contraseñas de cualquier sitio web.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué capacidad adquiere una extensión que obtiene el permiso `<all_urls>`?

Imprimir páginas automáticamente sin permiso Leer, modificar e interceptar todo el contenido y credenciales de cualquier página web que visite el usuario Acelerar la conexión a internet a través de fibra óptica

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Manifiesto y permisos de extensiones del navegador (manifest.json)

Auditor de extensiones de navegador corporativo

Tablas

extensiones_auditadas

id_extension
nombre_mostrado
permisos_solicitados
evaluacion_riesgo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Permisos críticos de ext_02 Lab

2 Evaluación de riesgo de ext_02 Lab

3 Permisos mínimos legítimos Lab

4 Peligro del permiso all_urls Lab

Whoami-Labs Pro utiliza cookies