每日消费电子观察
12:44 · Jul 8, 2018 · Sun
【
因窃取用户数据,Chrome扩展Stylish被下架
】
Heaton使用Burp Suite的安全测试工具进行分析的时候,发现Stylish会向其所属的userstyles.org发送大量混淆数据。
通过对数据进行分析,Heaton发现其中包含了惊人数量的详细信息,包括他访问过的每个URL、来自浏览器窗口的实际Google搜索结果,并默认带上唯一标识符。
目前这个扩展程序已经被Google下架。
Home
竹新社
风向旗参考快讯
每日消费电子观察
Find me in
Telegram