有软件工程师日前发布警告称知名的网页定制化扩展程序STYLISH私自收集用户历史记录上传至广告服务器。
这款扩展程序的主要功能在于可以修改网页层叠样式表,因此用户可以通过STYLISH自定义设置网页的样式。
遗憾的是STYLISH原作者在两年前将其转手出售掉,经多次易手后该扩展程序被某个臭名昭著的开发商买下。
偷偷收集用户浏览记录进行分析:
这个臭名昭著的开发商买下STYLISH即更换其中的代码,然后开始收集用户的浏览记录并上传到广告服务器。
广告服务器为每名用户生成独立的识别码再共享给其他广告商,这些广告商依靠STYLISH投放更精准的广告。
基于STYLISH的知名度本次事件已经影响多达两百万名用户,并且这种收集情况已经持续很长时间未被发现。
谷歌和火狐紧急对其下架:
在接到这名软件工程师的反馈后谷歌浏览器和火狐浏览器都已经紧急将含有恶意代码的STYLISH从商店下架。
但尚不清楚其背后的广告商是否会重新修改再进行提交,如果再次提交被审核通过那么还有用户可能会上当。
建议使用STYLISH扩展程序的用户立即删除该扩展程序并且不要再下载使用,不过暂时也没更好的替代扩展。
领取专属 10元无门槛券
私享最新 技术干货