首页 > 见闻 > 关键词  > Chrome最新资讯  > 正文

超500个Chrome扩展偷偷收集并泄露数百万用户数据

2020-02-14 09:53 · 稿源:站长之家

站长之家(ChinaZ.com) 2月14日 消息:据外媒报道,研究人员周四表示,超过 500 个Chrome扩展偷偷地将用户私人浏览数据上传到攻击者控制的服务器上,据称这些拓展拥有数百万用户。

独立研究人员Jamila Kaya发现,这些扩展是一项长期的恶意广告和广告欺诈计划的一部分。她和思科旗下Duo Security的研究人员最终确定了存在问题的 71 个Chrome Web Store上的扩展,安装数量超过 170 万。在研究人员私下向谷歌报告后,该公司确定了 430 多个额外的扩展。目前,谷歌已经删除了所有已知问题的扩展。

研究人员称,在所报道的案例中,Chrome扩展的开发者特意做了一些扩展,混淆了用户的潜在广告功能。”“这样做是为了将浏览器客户端连接到命令和控制架构,在用户不知情的情况下窃取隐私浏览数据,并试图规避Chrome Web Store的欺诈检测机制。”

这些扩展主要是作为提供各种推广和广告服务的工具主要从事广告欺诈和恶意宣传。每个插件首先连接到一个使用与该插件相同名称的域名,以检查是否要自行卸载的指令。然后,插件会将浏览器重定向到少数几个硬编码的控制服务器之一,以接收其他指令,上传数据的位置,广告提要列表以及用于将来重定向的域。受感染的浏览器会上传用户数据,更新插件配置,并通过网站重定向。

研究人员表示,这一活动至少可以追溯到 2019 年 1 月,但运营商可能“早在 2017 年”就开始活跃了。(arstechnica

举报

  • 相关推荐
  • 剑指谷歌Chrome!OpenAI即将推出AI浏览器

    据媒体报道,OpenAI即将推出的AI浏览器,利用人工智能技术彻底重塑用户的网络浏览体验,直接向占据市场主导地位的谷歌 Chrome 发起挑战。 凭借庞大的每周4亿活跃ChatGPT用户基础,OpenAI的浏览器若被广泛接纳,将对谷歌的广告生态系统、网络数据流和搜索流量构成实质性威胁。谷歌Chrome长期以来是Alphabet广告业务的基石,为其精准广告投放和将流量导向自家搜索引擎提供了关�

  • 从打造陪聊爆款到重写游戏底层逻辑,百万用户AI团队押注“AI游戏2.0”

    白鲸编辑部对元象的了解始于他们在2024年推出的 AI 角色扮演出海应用「Saylo」。 这款产品并没有赶上品类爆发的最佳红利期,却凭借自研模型和精细的创作者运营,在不到1年的时间内做到了300万全球用户,一度登上中国台湾、中国香港娱乐免费榜榜首。 这支团队的背景同样引发了我们的关注。元象成立于2021年初,创始人姚星曾任腾讯副总裁,主导组建腾讯人工智能实验室

  • 涨粉百万、首播GMV超500W,穿搭博主如何双平台“吃香”?

    “穿搭要显贵,基础款就不要再搭基础款。下身基础,上身就不基础;上身基础,下身就不基础;上下都基础,配饰就不基础;里面基础,外搭就不基础;外搭基础,里面就不基础;总之,姐很贵,穿什么都很配。” 今年3月,一条名为《基础款显贵公式》的穿搭视频通过清晰明了的上身展示、朗朗上口的口诀,配合节奏感极强的音乐鼓点,强势吸引了众多用户的喜爱,分别在抖音、

  • 抖音电商治理虚假宣传:超500商家、1000名达人被处罚

    自 5 月份启动虚假宣传专项治理行动以来,抖音电商持续加大整治力度,今日公布了治理行动的最新成果。据平台通报,已有超过 1000 名因违规宣传损害消费者体验的达人受到处罚,同时,超过 500 个存在商品信息虚假宣传问题的商家也被严格处置,彰显了抖音电商对虚假宣传行为的零容忍态度。 抖音电商在通报中明确指出,针对违规行为,平台将依据违规类型、性质、情节�

  • “橙学”崛起!全网超500万网友学做中式白人饭

    只有真正做过饭的人,才知道只用电饭煲做完一顿饭的含金量有多高。 一般提到做饭,大概率联想到的是满满油烟味的厨房和一水池需要清理的锅碗瓢盆,而在“厚皮橙”的做饭视频中,却是另外一番景象。 点开“厚皮橙”的视频,看不到精美的摆盘或复杂的烹饪技法,只有几样常见的食材和一副趁手的锅铲,便能烹饪出一桌色香味俱全的家常菜。

  • “Finch们”主攻解压月入百万,95后团队却逆流押注心理成长“冷门”象限?

    AI 心理健康,大概是当前最为火热的创业方向之一,有估值超亿级美元的创企、也有大量中小团队涌入。打开小红书,键入相关关键词,能看到的应用不下数十款,「Nephola」是它们中间的一个。 「Nephola」有着颇具识别度的紫色主题 UI,定位是“心理成长对话类 AI”,整合了 AI 聊天、自我探索问答、情绪日记、冥想练习与轻游戏等多个功能。但初次使用时,我们感受到的更多

  • 真我15 Pro银色渲染图曝光:居中打孔直屏 配5000万像素主摄

    ​科技媒体91Mobile 7月7日发布博文,披露了realme真我15Pro手机的最新渲染图,引发了广泛关注。从渲染图来看,这款新机在设计和配置上均有着诸多亮点。 在机身正面设计上,realme真我15Pro采用了居中打孔屏幕,直屏设计搭配较窄边框,整体视觉效果简洁大方。手机的音量键和电源键被巧妙地安置在右侧边缘,方便用户单手操作。 转到机身背面,realme真我15Pro同样不乏惊喜。�

  • 淘宝闪购放大招:用500亿补贴砸向市场!

    ​7月2日,淘宝闪购正式宣布启动“500亿元补贴计划”,在未来12个月内,平台将直补消费者及商家共500亿元。 对于即时零售生态而言,这是近期最具分量的一颗“深水炸弹”。对于淘宝而言,则想在“即时零售”上趁机完成一次组合式翻盘。

  • 全球首款天玑9500小屏旗舰!vivo X300曝光

    博主数码闲聊站曝光了vivo X300的详细参数。 具体来说,vivo X300定制一块6.3英寸1.5K直屏,首发搭载天玑9500旗舰平台,后置5000万像素IMX882潜望长焦,支持3倍光学变焦,支持3D超声波指纹、无线充电、满级防水等等。 对比上代X200,vivo X300一是升级为全新的6.3英寸LIPO小屏,二是升级为联发科天玑9500旗舰处理器,三是加入了超声波屏幕指纹。

  • 曝iPhone 17 Pro Max电池将达到5000mAh:苹果史上最大

    博主刹那数码爆料称,iPhone 17 Pro Max的电池容量将达到5000mAh。 回顾历代Pro Max机型,苹果手机的电池容量呈增长趋势,比如iPhone 16 Pro Max是4676mAh;iPhone 15 Pro Max是4422mAh;iPhone 14 Pro Max是4323mAh,因此这一代iPhone 17 Pro Max电池有望达到5000mAh。 需要注意的是,5000mAh并非是iPhone 17 Pro Max的最终电池容量,预计该机的实际容量接近5000。 除了增大电池容量,iPhone 17 Pro Max还调整了工业设�