主题 : 因窃取用户数据,Chrome浏览器插件Stylish遭下架
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 398220
威望: 343811 点
无痕币: 960 WHB
贡献值: 0 点
在线时间: 38097(时)
注册时间: 2008-12-25
最后登录: 2018-09-26

0 因窃取用户数据,Chrome浏览器插件Stylish遭下架

“Stylish”是一款流行的浏览器插件,此前已经登陆Chrome、火狐和Opera等浏览器,并有着超过200万的下载量。但据Ars吀攀挀栀渀椀挀愀报道,这款浏览器插件已经于日前遭到下架,原因是其存在追踪、窃取用户数据的行为。

IT之家获悉,Stylish插件可以通过多种方式自定义网站的外观等,还能对Facebook、推特以及B站、淘宝等国内网站进行自定义排版,或更换背景和网页图像等。据报道,软件工程师Robert Heaton表示,这一插件会将用户的完整浏览历史向其服务器发送,并在许多情况下可以使用的唯一标识符关联属于这些用户的电子邮件地址或其他Internet属性。
Heaton使用Burp Suite的安全测试工具进行分析的时候,发现Stylish会向其所属的userstyles.org发送大量混淆数据。Heaton通过对数据进行解码,并发现其中包含了惊人数量的详细信息,包括他访问过的每个URL、来自浏览器窗口的实际Google搜索结果,并默认带上唯一标识符。

Heaton表示,自2017年1月以来,Stylish长期以来都在收集Chrome和火狐浏览器用户的历史记录。截至目前,Stylish方面并未对此进行回复。
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 398220
威望: 343811 点
无痕币: 960 WHB
贡献值: 0 点
在线时间: 38097(时)
注册时间: 2008-12-25
最后登录: 2018-09-26

这个可以看看,了解一下。
级别: 九滴秋露

UID: 88
精华: 0
发帖: 57810
威望: 107014 点
无痕币: 4399 WHB
贡献值: 0 点
在线时间: 15021(时)
注册时间: 2008-03-18
最后登录: 2018-09-26

谢谢楼主的分享。
级别: 十方秋水

UID: 1397
精华: 0
发帖: 107370
威望: 140438 点
无痕币: 14146 WHB
贡献值: 0 点
在线时间: 39581(时)
注册时间: 2007-11-27
最后登录: 2018-09-26

这样就不好了。
级别: 四缕秋风
UID: 298293
精华: 0
发帖: 2044
威望: 1421 点
无痕币: 291 WHB
贡献值: 0 点
在线时间: 114(时)
注册时间: 2018-04-22
最后登录: 2018-09-26

谢谢楼主分享
级别: 二分秋色
UID: 181269
精华: 0
发帖: 191
威望: 251 点
无痕币: 524 WHB
贡献值: 1 点
在线时间: 33(时)
注册时间: 2012-08-26
最后登录: 2018-09-20

窍我信息,幸亏我没装它。
不要停止学习!
级别: 七朵秋菊

UID: 11999
精华: 0
发帖: 3194
威望: 49906 点
无痕币: 24714 WHB
贡献值: 0 点
在线时间: 2049(时)
注册时间: 2011-08-23
最后登录: 2018-09-26

窃取用户数据,防不胜防。
Total 0.046899(s) query 4, Time now is:09-26 23:37, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛