浏览器插件Stylish存追踪、窃取用户数据的行为

      “Stylish”作为浏览器插件,之前在Chrome、火狐和Opera等一些浏览器上登录。并有着超过200万的下载量。但据Ars Technica报道,这款浏览器插件已经于日前遭到下架,原因是其存在追踪、窃取用户数据的行为。

浏览器插件Stylish存追踪、窃取用户数据的行为_个性服务_签名服务

      据悉,Stylish插件可以通过多种方式自定义网站的外观等,还能对Facebook、推特以及B站、淘宝等国内网站进行自定义排版,或更换背景和网页图像等。据报道,软件工程师Robert Heaton表示,这一插件会将用户的完整浏览历史向其服务器发送,并在许多情况下可以使用的唯一标识符关联属于这些用户的电子邮件地址或其他Internet属性。

      Heaton使用Burp Suite的安全测试工具进行分析的时候,发现Stylish会向其所属的userstyles.org发送大量混淆数据。Heaton通过对数据进行解码,并发现其中包含了惊人数量的详细信息,包括他访问过的每个URL、来自浏览器窗口的实际Google搜索结果,并默认带上唯一标识符。

浏览器插件Stylish存追踪、窃取用户数据的行为_个性服务_签名服务

      Heaton表示,自2017年1月以来,Stylish长期以来都在收集Chrome和火狐浏览器用户的历史记录。截至目前,Stylish方面并未对此进行回复。

23
189
0
79

相关资讯

  1. 1、重启小米8sex的三种方法999
  2. 2、在微信中使用西瓜足迹的方法讲解2377
  3. 3、密室逃脱12第10关怎么过密室逃脱12神庙之旅第10关攻略3804
  4. 4、《地铁:逃离》销量优秀比前作高2.5倍3892
  5. 5、雷蛇带来战锤狂鲨真无线耳机925
  6. 6、爆料:苹果欲把新一代iPad智能键盘改成剪刀式结构3360
  7. 7、HTC旗下第一款5G手机U205G上线约4500元4483
  8. 8、《魔兽怀旧服》迎来第一次更新:刷起来587
  9. 9、在修达达app中发布订单的具体方法1572
  10. 10、华为智慧屏X65登场:画质发挥到极致4001
全部评论(0)
我也有话说
0
收藏
点赞
顶部