浏览器扩展中的恶意行为分析

摘要

文章基于开源的Firefox与Chrome浏览器提供给扩展的应用编程接口进行分析,发现了浏览器扩展恶意攻击行为分别来源于可跨平台对象模型XPCOM与网景应用程序编程接口NPAPI.本文在对Firefox与Chrome浏览器扩展组成、运行原理分析的基础上,对两者扩展的行为进行分析、总结,对恶意行为进行分类,为后续针对各类浏览器扩展的组成、运行原理以及恶意行为分类的检查工作奠定基础,以期建立和完善安全浏览器.