因窃取用户数据,Chrome扩展Stylish被下架
Heaton使用Burp Suite的安全测试工具进行分析的时候,发现Stylish会向其所属的userstyles.org发送大量混淆数据。
通过对数据进行分析,Heaton发现其中包含了惊人数量的详细信息,包括他访问过的每个URL、来自浏览器窗口的实际Google搜索结果,并默认带上唯一标识符。
目前这个扩展程序已经被Google下架。
 
 
Back to Top