L'API WebExtensions è il framework delle estensioni di Firefox. Fornisce ai componenti aggiuntivi un modo standard per interagire con il browser, richiedere autorizzazioni e usare funzionalità come schede, archiviazione e, quando consentito, accesso ai cookie o ai dati del sito per domini specifici. Questo modello di autorizzazione è potente: consente alle estensioni legittime di automatizzare attività e personalizzare la navigazione, ma crea anche un confine di sicurezza di cui gli utenti devono fidarsi.
Negli attacchi, un'estensione dannosa può abusare delle autorizzazioni concesse per leggere i cookie di sessione, alterare le pagine web o agire per conto di un utente autenticato senza conoscere la password. Questo rende l'API rilevante per il takeover degli account e l'abuso post-login, dove rubare una sessione attiva può essere più efficace del phishing delle credenziali. I difensori dovrebbero esaminare attentamente le autorizzazioni delle estensioni, limitare le installazioni ai componenti aggiuntivi necessari, monitorare aggiornamenti sospetti e considerare le estensioni del browser come parte della superficie di sicurezza dell'identità e della sessione.