ブラウザ拡張機能をサプライチェーン攻撃ベクトルとして扱うべき時が来た

【なぜ重要か】 ブラウザ拡張機能は企業セキュリティにおいて最も過小評価されている攻撃ベクトルの一つとなっており、Vercel攻撃事例のようにサプライチェーン攻撃の入り口として悪用されています。オープンソース依存関係と同様のセキュリティ対策が必要です。

【ポイント】

• Vercel攻撃では、従業員がContext.ai拡張機能を導入し、その後Context.ai従業員がRobloxチート拡張機能（マルウェア）をインストール、これがVercelのOAuthトークンを盗んで大規模攻撃に発展
• ブラウザ拡張機能は自動更新されるため、インストール時に安全だった拡張機能が後に悪意のあるアップデートを受け取る可能性がある
• 従来の許可リスト・ブロックリスト方式では、拡張機能の半数が無名の開発者で、リストを最新に保つことが困難
• 組織は全デバイスに何がインストールされているかの可視性と、継続的な監視による脅威検知が必要
• パッケージ管理と同様に、名前や機能ではなく実際の動作に基づいたスキャンと脅威インテリジェンスが重要

【まとめ】 ブラウザ拡張機能をサプライチェーンセキュリティ問題として扱い、依存関係と同等のセキュリティ対策（継続監視、脅威インテリジェンス、組織全体での教育）を導入することが急務です。