因窃取用户数据 Chrome浏览器插件 Stylish 遭下架

2018-07-0819:14:32 7 2,377

Stylish是一款流行的浏览器插件,此前已经登陆Chrome、火狐和Opera等浏览器,并有着超过200万的下载量。但据Ars Technica报道,这款浏览器插件已经于日前遭到下架,原因是其存在追踪、窃取用户数据的行为。

因窃取用户数据 Chrome浏览器插件 Stylish 遭下架

Stylish插件可以通过多种方式自定义网站的外观等,还能对Facebook、推特以及B站、淘宝等国内网站进行自定义排版,或更换背景和网页图像等。据报道,软件工程师Robert Heaton表示,这一插件会将用户的完整浏览历史向其服务器发送,并在许多情况下可以使用的唯一标识符关联属于这些用户的电子邮件地址或其他Internet属性。

Heaton使用Burp Suite的安全测试工具进行分析的时候,发现Stylish会向其所属的userstyles.org发送大量混淆数据。Heaton通过对数据进行解码,并发现其中包含了惊人数量的详细信息,包括他访问过的每个URL、来自浏览器窗口的实际Google搜索结果,并默认带上唯一标识符。

因窃取用户数据 Chrome浏览器插件 Stylish 遭下架

Heaton表示,自2017年1月以来,Stylish长期以来都在收集Chrome和火狐浏览器用户的历史记录。截至目前,Stylish方面并未对此进行回复。


Stylus
Stylus 是基于 Stylish 1.5.2 开发的分支,这是 Stylish 原作者维护的最后一个版本。在此基础上,Stylus 重写并优化了大部分代码来提升性能。
Chrome: https://chrome.google.com/webstore/detail/stylus/clngdbkpkpeebahjckkjfobafhncgmne

Firefox: https://addons.mozilla.org/firefox/addon/styl-us/

Opera: https://addons.opera.com/extensions/details/stylus/

weinxin
老D博客 微信公众号
请大佬们关注订阅老D博客微信公众号, 扫一扫关注,从此不迷路。 不定时放出邀请码、福利、推送更新等...
网络加速器推荐

发表评论

您必须才能发表评论!

目前评论:7   其中:访客  7   博主  0

    • avatar Sllwt 2

      可以回复了,开心~然后去卸载stylish

      • avatar yhgfwly007 2

        终于注册成功了,也过来支持一下!

        • avatar Aaronyun 2

          我用了这么久,会不会有事

          • avatar ouchw123 0

            真不容易啊 注册成功

            • avatar worthy 1

              注册成功,关注了这么久终于可以回复了。。。

              • avatar chensufan987 0

                害怕

                • avatar Dr02 0

                  注册成功的感觉真是不一样,兴奋ing.谢谢laod