国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

掃一掃
關注微信公眾號

8款瀏覽器插件被曝竊取用戶敏感數據
2019-07-21   中關村在線

  獨立安全員SamJadali本周發布了一份《數據間諜DataSpii報告》,其中披露了8款可竊取用戶敏感數據的Chrome、Firefox瀏覽器的擴展插件。
 

 
 
  據悉,這些擴展插件可訪問使用者的GPS位置、信用卡信息、網上購物歷史記錄,甚至企業用戶的LAN架構、API密鑰、私有原始代碼或其它商業機密等,估計涉及超過400萬名瀏覽器用戶。
 
  其中有7款擴展插件適用于Chrome或其它基于Chromium的瀏覽器,包括HoverZoom、SpeakIt!、SuperZoom、FairShareUnlock、PanelMeasurement、BrandedSurveys與PanelCommunitySurveys。還有3款擴展插件支持Firefox,SaveFrom.netHelper、SuperZoom與FairShareUnlock。
 
  而其中SpeakIt!安裝人數超過140萬人,FairShareUnlock也有超過100萬名用戶,HoverZoom及PanelMeasurement則分別有80萬及50萬名用戶。
 
  由于這些擴展插件不僅被安裝在個人設備上,也被安裝在企業的員工設備上,因此它們可收集大量重要的企業信息,包括員工的工作情況、部分網頁內容、API密鑰、私有原始代碼、私有LAN架構、防火墻登錄密碼及經營內容等,例如HoverZoom就能收集LAN網站上的超鏈接和網頁資源。
 
  Jadali指出,不少知名企業都受到波及,涉及蘋果、Facebook、微軟、亞馬遜,甚至是賽門鐵克、趨勢科技、FireEye與PaloAltoNetworks等安全廠商。
 
  急需注意的是,DataSpii是個有組織的行為,由一家暫且稱之為CompanyX的公司負責利用各種擴展插件收集數據,再把這些信息賣給付費或試用會員。Jadali表示,CompanyX的網頁上宣稱是在取得使用者的同意下才收集與販售數據的,但Jadali詢問受害者后卻得知他們并未被通知或被要求許可。
 
  Google及Mozilla在收到Jadali的分析報告之后,已遠程關閉了這些擴展插件。不過,Jadali認為功能上的關閉并不影響它們繼續收集使用者數據,建議安裝這些擴展插件的用戶們還是盡快將其刪除為妙。

熱詞搜索:瀏覽器插件 敏感數據

上一篇:騰訊云披露退役硬盤銷毀流程,強調用戶數據安全保護
下一篇:對應用程序安全性的主要用例的看法

分享到: 收藏
主站蜘蛛池模板: 竹溪县| 华宁县| 康乐县| 平舆县| 梅州市| 抚松县| 西青区| 赤峰市| 大渡口区| 文山县| 湘潭县| 红河县| 潼关县| 湘西| 禄劝| 团风县| 文昌市| 咸宁市| 睢宁县| 加查县| 扶绥县| 西宁市| 印江| 寿光市| 阳信县| 山西省| 永宁县| 伊宁市| 宁城县| 顺义区| 望江县| 梅河口市| 六枝特区| 阿巴嘎旗| 清徐县| 卢龙县| 景谷| 新巴尔虎左旗| 定襄县| 乐至县| 温州市|