McAfee研究人員發(fā)現(xiàn)了五個(gè)Chrome擴(kuò)展,它們在不知情的情況下跟蹤用戶瀏覽器活動(dòng)。在谷歌將它們從商店中刪除之前,它們被下載了140萬次。
將惡意擴(kuò)展完全排除在外幾乎是不可能的任務(wù),因此消費(fèi)者在安裝任何類型的瀏覽器擴(kuò)展時(shí)都需要謹(jǐn)慎。
谷歌從其Chrome網(wǎng)絡(luò)商店中刪除了一些瀏覽器擴(kuò)展,這些擴(kuò)展被下載了140萬次,此前外部網(wǎng)絡(luò)安全研究人員確定這些擴(kuò)展正在秘密跟蹤用戶的在線活動(dòng)。
在近日發(fā)表的一篇博客文章中顯示,McAfee研究人員列舉了五個(gè)擴(kuò)展,比如允許用戶一起觀看Netflix節(jié)目,跟蹤零售網(wǎng)站上的交易,并拍攝網(wǎng)站截圖。問題在于,除了履行承諾之外,擴(kuò)展還跟蹤用戶的瀏覽器活動(dòng)。
研究人員在他們的博客文章中寫道:“安裝了該擴(kuò)展的用戶不知道這一功能,也不知道被訪問的每個(gè)站點(diǎn)被發(fā)送到擴(kuò)展作者的服務(wù)器的隱私風(fēng)險(xiǎn)?!?/p>
根據(jù)McAfee的說法,用戶訪問的每個(gè)網(wǎng)站都會(huì)被發(fā)送給擴(kuò)展的創(chuàng)建者,這樣代碼就可以插入用戶訪問的電子商務(wù)網(wǎng)站中,從而允許擴(kuò)展的作者收到用戶購買的任何物品的附屬付款。
谷歌發(fā)言人隨后證實(shí),McAfee報(bào)告中指出的所有五個(gè)擴(kuò)展都已從Chrome擴(kuò)展商店中刪除。
擴(kuò)展是消費(fèi)者可以下載并用于修改瀏覽器(如Chrome、Safari和Firefox)的附加組件。這些軟件可以阻止廣告,與密碼管理器集成,并在您將商品放入購物車時(shí)找到優(yōu)惠券等。
與智能手機(jī)上的應(yīng)用程序非常相似,Chrome有超過100000個(gè)擴(kuò)展,其他瀏覽器也有更多擴(kuò)展。雖然谷歌和其他供應(yīng)商表示他們仔細(xì)檢查了他們商店中的所有擴(kuò)展,但不可避免的是,一些惡意擴(kuò)展也確實(shí)仍在設(shè)法潛入。
今年早些時(shí)候,McAfee研究人員發(fā)現(xiàn)了幾個(gè)冒名頂替的Netflix party Chrome擴(kuò)展,這些擴(kuò)展將用戶重定向到網(wǎng)絡(luò)釣魚網(wǎng)站,并竊取了用戶的個(gè)人信息,盡管它們似乎只安裝了10萬次。
McAfee的研究人員說,雖然一個(gè)已經(jīng)被下載了幾十萬次的擴(kuò)展看起來似乎是合法的,但他們的研究表明,情況并非總是如此。他們表示,消費(fèi)者在使用擴(kuò)展時(shí)應(yīng)謹(jǐn)慎,并在安裝之前仔細(xì)查看擴(kuò)展請求訪問的數(shù)據(jù)類型。
具體而言,他們表示,消費(fèi)者應(yīng)該采取額外措施,確保擴(kuò)展在請求許可在列出的每個(gè)網(wǎng)站上運(yùn)行時(shí)是真實(shí)的,就像最近發(fā)現(xiàn)的惡意擴(kuò)展一樣。
-
谷歌
+關(guān)注
關(guān)注
27文章
6223瀏覽量
107562 -
服務(wù)器
+關(guān)注
關(guān)注
13文章
9702瀏覽量
87317 -
瀏覽器
+關(guān)注
關(guān)注
1文章
1040瀏覽量
36099 -
Chrome
+關(guān)注
關(guān)注
0文章
346瀏覽量
18462
原文標(biāo)題:McAfee研究人員發(fā)現(xiàn)惡意Chrome擴(kuò)展
文章出處:【微信號(hào):IEEE_China,微信公眾號(hào):IEEE電氣電子工程師】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
edge瀏覽器識(shí)別 latex語法插件
E2000 Speedometer測試瀏覽器性能
2024年12月瀏覽器市場份額報(bào)告:谷歌Chrome穩(wěn)居榜首
谷歌回應(yīng)美司法部要求:出售Chrome計(jì)劃極端且違法
Chrome瀏覽器優(yōu)化Android性能,驍龍8至尊版表現(xiàn)突出
美司法部要求谷歌剝離Chrome瀏覽器及安卓系統(tǒng)
OpenAI醞釀創(chuàng)新:計(jì)劃開發(fā)集成聊天機(jī)器人的瀏覽器
AWTK 最新動(dòng)態(tài):支持瀏覽器控件

美國司法部將推動(dòng)谷歌出售Chrome瀏覽器

不只是前端,后端、產(chǎn)品和測試也需要了解的瀏覽器知識(shí)(二)

評論