搜索

[5265] 2018-07-08_因窃取用户数据Stylish从Firefox与Chrome下架

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-07-08_因窃取用户数据Stylish从Firefox与Chrome下架 因 窃 取 用 户 数 据   S t y l i s h 从 F i r e f o x 与 C h r o m e 下 架 开 源 中 国   E 安 全   2 0 1 8 - 0 7 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 近 日 ， 谷 歌 和   M o z i l l a   将   S t y l i s h   插 件 从 其 各 自 的 应 用 中 心 删 除 。 一 份   b u g   r e p o r t   显 示 ， S t y l i s h   暗 中 记 录 用 户 的 浏 览 器 历 史 记 录 并 将 数 据 发 送 到 远 程 服 务 器 ， M o z i l l a   对 此 作 出 了 说 明 ， 而 谷 歌 则 直 接 将 其 从 扩 展 中 心 下 架 。 最 早 是 一 位 软 件 开 发 人 员 R o b e r t   H e a t o n   在 其 博 客 中 指 出 了   S t y l i s h   的 问 题 。 S t y l i s h   是 一 款 可 以 帮 助 用 户 利 用 样 式 管 理 器 来 重 新 编 辑 网 站 的 样 式 的   C h r o m e   插 件 。 用 户 利 用   S t y l i s h   为 许 多 网 站 安 装 主 题 和 皮 肤 ， 也 可 创 建 自 己 的 主 题 和 皮 肤 。 最 早 是 一 位 软 件 开 发 人 员   R o b e r t   H e a t o n   在 其 博 客 中 指 出 了   S t y l i s h   的 问 题 。 他 表 示 ， S t y l i s h   将 用 户 的 完 整 浏 览 网 页 记 录 发 送 回 其 服 务 器 ， 并 附 带 唯 一 标 识 符 。 这 允 许 其 所 有 者   S i m i l a r W e b   将 用 户 的 个 人 活 动 连 接 到 单 个 配 置 文 件 中 ， 从 而 可 以 轻 松 地 将 此 唯 一 标 识 符 链 接 到 网 站 登 录   c o o k i e 。 这 意 味 着   S i m i l a r W e b   不 仅 拥 有 用 户 完 整 浏 览 历 史 的 副 本 ， 而 且 还 拥 有 足 够 的 其 它 数 据 ， 理 论 上 可 以 知 道 电 子 邮 件 地 址 和 用 户 真 实 身 份 。 如 上 图 ， R o b e r t   拦 截 网 络 请 求 后 ， 知 道   S t y l i s h   的 操 作 并 不 常 规 ， 他 将 其 解 码 后 发 现 了 端 倪 ， 意 识 到   S t y l i s h   正 在 浏 览 其 所 有
浏 览 记 录 。 S t y l i s h   是 知 名 的 浏 览 器 插 件 ， 在 此 之 前 仅   F i r e f o x   上 就 有   3 0 0 K   用 户 量 ， 它 可 以 帮 用 户 重 新 定 义 网 页 的 样 式 ， 比 如 改 变 颜 色 或 者 拿 掉 不 需 要 的 内 容 。 推 荐 阅 读 ： 知 名 加 密 通 讯 应 用 S i g n a l 计 划 强 化 隐 私 保 护 麻 省 理 工 最 新 研 究 ： 防 范 信 号 干 扰 攻 击 窃 取 I o T 数 据 黑 客 可 利 用 P D F 文 件 窃 取 W i n d o w s 凭 证 微 信 、 微 博 、 陌 陌 等 A P P 用 户 小 心 ！ 新 型 安 卓 木 马 可 窃 取 聊 天 记 录 能 想 象 吗 ？ 每 人 每 天 产 生 1 4 0 G B 数 据 ， 存 储 还 是 放 弃 ？ 德 国 间 谍 机 构 被 起 诉 ！ 被 指 监 控 全 球 互 联 网 交 换 数 据 9 2 0 0 多 万 用 户 数 据 泄 露 ， 以 色 列 家 谱 网 站 这 波 儿 操 作 g e t ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理