RozszerzeniePedia
Miejski serwer proxy VPN

Miejski serwer proxy VPN

Uzyskaj najlepszy bezpieczny dostęp do dowolnej witryny za pośrednictwem darmowej sieci VPN i odblokuj treści dzięki Urban VPN

Podsumowanie ryzyka

4.4 / 10

Średnie ryzyko

Dla wersji rozszerzenia 5.9.2

Zobacz najnowszą wersję
Krytyczny poziom uprawnień
Brak CVE
Zaktualizowana wersja Wiek
Manifest V3
Uczciwy współczynnik zaangażowania
CVE

Ta wersja rozszerzenia nie została jeszcze przeskanowana pod kątem CVE

Wykrycia behawioralne

Wykrycia behawioralne

Odblokuj pełną matrycę MITRE ATT&CK

Poproś o demonstrację
Uprawnienia (11)
Imię i nazwisko Dotkliwość
Zarząd

Rozszerzenia z uprawnieniami zarządzania mogą zarządzać zainstalowanymi aplikacjami, rozszerzeniami i motywami. Jeśli rozszerzenie zostanie wymuszone, może wyłączyć inne rozszerzenia.

Krytyczny
Prośba o przeczytanie

Dostęp do ruchu sieciowego

Krytyczny
Scripting

Rozszerzenia z uprawnieniami do wykonywania skryptów mogą wstrzykiwać i wykonywać kod na stronach internetowych, który potencjalnie może zostać wykorzystany do eksfiltracji danych lub przechwytywania sesji (wymaga uprawnień hosta, dostępnych od Manifestu V3).

Krytyczny
Polityka prywatności

Rozszerzenia z uprawnieniami prywatności mogą zarządzać funkcjami przeglądarki, które mogą mieć wpływ na prywatność i bezpieczeństwo użytkownika, na przykład wyłączać ochronę przed phishingiem (safeBrowsingEnabled).

Wysoki
lufka

Rozszerzenia z uprawnieniami proxy mogą konfigurować sposób kierowania ruchem internetowym użytkownika, co może być wykorzystane do kradzieży danych, ataków typu man-in-the-middle (MITM), phishingu i omijania zabezpieczeń sieci.

Wysoki
Tabs

Rozszerzenia z uprawnieniami do kart mogą pytać o adres URL, pendingUrl, tytuł i favIconUrl dowolnej karty.

Wysoki
Przeglądanie Internetu

Rozszerzenia z uprawnieniem webNavigation mogą śledzić strony internetowe odwiedzane przez użytkownika, nasłuchując zdarzeń nawigacyjnych.

Wysoki
Alarmy

Rozszerzenia z uprawnieniem do alarmów mogą zaplanować uruchamianie kodu okresowo lub w określonym czasie w przyszłości.

Średni
Poza ekranem

Użyj interfejsu API poza ekranem, aby tworzyć i zarządzać dokumentami poza ekranem.

Średni
Magazynowanie

Rozszerzenia z uprawnieniem do przechowywania danych mogą przechowywać i pobierać dane użytkownika, które mogą być zachowywane nawet po wyczyszczeniu pamięci podręcznej i historii przeglądania.

Średni
Dostawca uwierzytelniania żądań internetowych

Umożliwia rozszerzeniom przeglądarki obsługę żądań uwierzytelniania HTTP i automatyczne dostarczanie danych uwierzytelniających

Średni
Uprawnienia hosta (2)
https://*.bugsnag.com/*
Tajniki

Nie znaleziono żadnych sekretów

Nie wykryto żadnych ujawnionych kluczy API ani danych uwierzytelniających

Politykę Prywatności

Politykę Prywatności

Odblokuj ocenę ryzyka związanego z polityką prywatności

Poproś o demonstrację