多款Chrome扩展程序被发现追踪用户上网行为

系统 浏览器
在很多人的印象中,谷歌Chrome是非常安全的网络浏览器。不过,近日对多款热门浏览器扩展程序的代码分析发现,在没有经用户许可的情况下,它们擅自激活追踪用户的网络行为,部分扩展甚至会在后台运行追踪脚本,使用各种难以识别的不同方法收集用户数据。

[[157134]]

在很多人的印象中,谷歌Chrome是非常安全的网络浏览器。不过,近日对多款热门浏览器扩展程序的代码分析发现,在没有经用户许可的情况下,它们擅自激活追踪用户的网络行为,部分扩展甚至会在后台运行追踪脚本,使用各种难以识别的不同方法收集用户数据。总部设于瑞典的安全公司Detectify实验室表示这些扩展会追踪用户的上网历史,甚至还包括Facebook Connect的秘密访问令牌、连接到私有Dropbox和Google Drive文件的链接。

 


  Detectify实验室透露包括HooverZoom、SpeakIt、ProxFlow、Instant Translate、FB Color Changer、SafeBrowse、JavaScript Error Notifier、SuperBlock AdBlocker等多款热门扩展程序存在追踪用户上网的情况。虽然提供商通过获取这些用户上网行为来提供相应的数据支持,但是通过Chrome扩展程序来获取的方式显然是出于犯罪的边缘。

  此外,在代码分析发现这些扩展程序中包含自更新功能,哪怕这些扩展程序在明面上不再更新升级,但是依然允许分析公司升级追踪代码并增加新功能,哪怕扩展的原作者已经终止了他的项目。来自Detectify实验室的安全专家Linus Särud和Frans Rosén表示:“我们曾在Chrome扩展相关论坛看到有人出售这些追踪信息,每用户/月售价为$0.04。如果获得数万或者数百万用户数据,那么每个月都可以获得非常可观的收益。”

责任编辑:武晓燕 来源: N软网
相关推荐

2016-01-31 17:45:31

2022-09-02 09:06:58

恶意扩展Chrome

2013-12-23 10:35:01

2010-06-05 11:28:55

2022-09-01 11:21:06

扩展恶意代码

2021-02-07 20:50:19

Chrome扩展数据

2021-02-16 10:02:36

恶意扩展安全插件网络攻击

2011-03-21 09:26:47

上网行为管理

2009-12-07 22:43:03

2022-09-05 11:25:22

恶意浏览器Chrome恶意扩展

2012-09-07 13:57:24

浏览器Chrome

2009-09-15 09:49:01

2010-09-14 11:36:24

上网行为管理网络安全网康科技

2011-06-15 14:02:14

上网行为管理IT

2010-05-11 10:35:38

2013-07-03 09:48:24

2021-06-04 10:52:39

Chrome浏览器Google

2011-03-30 20:52:03

无流量用户上网行为管理网康科技

2019-08-16 17:09:34

2010-03-01 14:41:14

WCF行为扩展
点赞
收藏

51CTO技术栈公众号