Noll
Video: En familj av skadlig extensions tar över Chrome Web Store.
Google och Mozilla har matat den populära Snygg förlängning från deras respektive kataloger till följd av ett klagomål att det samlar in information om besök på webbplatsen på ett sätt som kan användas för att identifiera användare.
Webbläsaren förlängning, som har cirka två miljoner användare, blev en hit, eftersom det låter användarna lägga sina egna överlägg på webbplatser och dölja funktioner som de inte vill se.
Programvara ingenjör Robert Heaton detaljerad förlängningen död från vad han beskriver som ett användbart verktyg som han hade använt i flera år för att den personliga integriteten hot som det är idag.
I ett inlägg argumenterar han för att “Snygga tillägg till webbläsaren stjäl alla dina internet-historia” och samlar in tillräckligt med information för att identifiera individer från historisk användning av internet.
Datainsamlingen har pågått sedan januari 2017 när dess ägare, som ärvt Snygg i slutet av 2016, sålde förlängning till Israel-baserade web-analytics företag, SimilarWeb, och rullade ut en ny sekretesspolicy.
Vissa användare var inte glad eftersom gratis app med no strings attached skulle samla in uppgifter om deras användning av internet, om än anonym.
SE: It-säkerhet i ett sakernas internet och mobila världen (ZDNet särskild rapport) | Ladda ner rapporten som en PDF (TechRepublic)
SimilarWeb nuvarande policyn anger att tillägget samlar in HTTP-förfrågningar, Url-adresser som används, anonyma IP-adresser, och ett utbud av search-engine-data, inklusive nyckelord, resultat, länkar och annonser som visas.
SimilarWeb säger, “Vi är inte medvetna om och kan inte fastställa identiteten på den användare som icke-personlig information samlas in.”
Men, enligt Heaton, det är fel eftersom förlängningen skickar användare ” för att slutföra webbhistorik, tillsammans med en unik identifierare för varje användare, att SimilarWeb servrar.
Denna process ger en tekniskt skicklig insider eller hackare att “teoretiskt” ansluta historiska data för att en individ, säger han.
Det finns inga förslag SimilarWeb syftar till att göra detta, eftersom bolagets affärsmodell bygger på aggregerade data användare.
Ändå, Heaton hävdar: “det Här låter sina nya ägare, SimilarWeb, för att ansluta alla enskilda åtgärder till en enda profil. Och för användare som mig som har skapat en Elegant konto på userstyles.org detta unika identifierare kan enkelt kopplas till en inloggnings-cookie. Detta innebär att inte bara SimilarWeb äger en kopia av våra komplett surfar historia, de har också egna tillräckligt med andra data för att teoretiskt knyta dessa historier till e-postadresser och verkliga identiteter.”
Mozilla bort Elegant från Firefox Add-ons sortiment denna vecka. “Vi har beslutat att blockera på grund av överträdelse av data praxis som beskrivs i den översyn av politiken”, skrev Mozilla software engineer Andreas Wagner.
Snygg har funktionshinder, men inte bort från webbläsare. Användare kommer emellertid att få en varning för att starta om webbläsaren efter som de förmodligen inte kommer att kunna installera om det.
Den Eleganta sidan på Chrome Web Store nu returnerar en 404-sida.
För nu, användare kan inte installera Elegant från dessa butiker, men med tanke på denna situation är inte en fråga om en förlängning används för att tjäna adware eller skadlig kod, det finns en chans förlängningen kan godkännas efter prövning.
Heaton rekommenderar alla Snygga användare har problem med att installera Stylus, en gaffel i pre-analytics Snygg.
Tidigare och relaterade täckning
Google nedskärningar falsk annons blockerare från Chrome Store: Var du bland 20 miljoner luras?
Falska ad-blocker tillägg i Chrome Web Store trick miljontals människor till att installera dem.
Google Chrome under attack: Har du använt en av dessa kapade extensions?
De senaste versionerna av flera tillägg för Chrome har äventyrats att sprida skadliga annonser.
Google dödar Chrome inline-tillägg (TechRepublic)
Google ändrar hur Chrome-användare hittar och installerar tillägg, säger TechRepublic s Brandon Vigliarolo.
Firefox blir hastighetsökning från Mozilla minne tricks (CNET)
Synd webbplats programmerare är slöseri webbläsare prestanda ökar.
Relaterade Ämnen:
Säkerhet-TV
Hantering Av Data
CXO
Datacenter
0