
據悉,這些擴展插件可訪問使用者的GPS位置、信用卡信息、網上購物歷史記錄,甚至企業用戶的LAN架構、API密鑰、私有原始代碼或其它商業機密等,估計涉及超過400萬名瀏覽器用戶。
其中有7款擴展插件適用于Chrome或其它基于Chromium的瀏覽器,包括HoverZoom、SpeakIt!、SuperZoom、FairShareUnlock、PanelMeasurement、BrandedSurveys與PanelCommunitySurveys。還有3款擴展插件支持Firefox,SaveFrom.netHelper、SuperZoom與FairShareUnlock。
而其中SpeakIt!安裝人數超過140萬人,FairShareUnlock也有超過100萬名用戶,HoverZoom及PanelMeasurement則分別有80萬及50萬名用戶。
由于這些擴展插件不僅被安裝在個人設備上,也被安裝在企業的員工設備上,因此它們可收集大量重要的企業信息,包括員工的工作情況、部分網頁內容、API密鑰、私有原始代碼、私有LAN架構、防火墻登錄密碼及經營內容等,例如HoverZoom就能收集LAN網站上的超鏈接和網頁資源。
Jadali指出,不少知名企業都受到波及,涉及蘋果、Facebook、微軟、亞馬遜,甚至是賽門鐵克、趨勢科技、FireEye與PaloAltoNetworks等安全廠商。
急需注意的是,DataSpii是個有組織的行為,由一家暫且稱之為CompanyX的公司負責利用各種擴展插件收集數據,再把這些信息賣給付費或試用會員。Jadali表示,CompanyX的網頁上宣稱是在取得使用者的同意下才收集與販售數據的,但Jadali詢問受害者后卻得知他們并未被通知或被要求許可。
Google及Mozilla在收到Jadali的分析報告之后,已遠程關閉了這些擴展插件。不過,Jadali認為功能上的關閉并不影響它們繼續收集使用者數據,建議安裝這些擴展插件的用戶們還是盡快將其刪除為妙。