因窃取用户数据 Stylish从Firefox与Chrome下架
- 开源中国
- 2018-07-08 17:28
近日,谷歌和 Mozilla 将 Stylish 插件从其各自的应用中心删除。一份 bug report 显示,Stylish 暗中记录用户的浏览器历史记录并将数据发送到远程服务器,Mozilla 对此作出了说明,而谷歌则直接将其从扩展中心下架。最早是一位软件开发人员 Robert Heaton 在其博客中指出了 Stylish 的问题。
最早是一位软件开发人员 Robert Heaton 在其博客中指出了 Stylish 的问题。他表示,Stylish 将用户的完整浏览网页记录发送回其服务器,并附带唯一标识符。这允许其所有者 SimilarWeb 将用户的个人活动连接到单个配置文件中,从而可以轻松地将此唯一标识符链接到网站登录 cookie。这意味着 SimilarWeb 不仅拥有用户完整浏览历史的副本,而且还拥有足够的其它数据,理论上可以知道电子邮件地址和用户真实身份。
如上图,Robert 拦截网络请求后,知道 Stylish 的操作并不常规,他将其解码后发现了端倪,意识到 Stylish 正在浏览其所有浏览记录。
Stylish 是知名的浏览器插件,在此之前仅 Firefox 上就有 300K 用户量,它可以帮用户重新定义网页的样式,比如改变颜色或者拿掉不需要的内容。
- Firefox
- 用户数据
- Chrome
相关文章
资讯
- 2天前
入选2024年最值得期待的AIGC产品,CeMeta森宇宙打造AI营销新质生产力
- 4天前
CeMeta森宇宙自研AI生图算法通过国家网信办算法备案
- 1周前
大模型推理显卡选购指南:4090显卡为何成为不二之选
- 1周前
生成式AI行业盛会!联发科天玑开发者大会MDDC下月在深圳召开
- 1周前
360视觉云入选“AI多模态大模型企业20强”的“明星案例”
- 3周前
Galaxy AI时代来临,高校青年迈入AI新生活
- 3周前
AI PC是噱头还是更快的马车?
- 3周前
用AI趣表达,三星S24的AI进阶之路
- 1个月前
Buzz和Skydio正合作推出输电、配电和变电站资产检查解决方案
- 1个月前
欧可林携手同行共同制定数字化牙刷团体标准
- 1个月前
人工智能走进产业,CeMeta森宇宙AI营销产品登陆AWE2024
- 1个月前
百里挑一“萃取”数据精华,上海AI实验室开源发布高质量语料“万卷CC”
- 1个月前
逆水寒手游发布 AI 影片生成工具
- 1个月前
CeMeta森宇宙参展2024AWE,解锁AI营销新质生产力
- 1个月前
世优科技参展MES2024,AI数字人一体机获得“商业应用创新大奖”
原创
荐读
-
5G+AR加持 晨星机器人掀起“智能化+人机交互”制造新趋势
2021世界制造业大会于11月22日在合肥落下帷幕。为期四天的大会中,作为向世界展示智能制造全面能力的窗口,联想展示了一系列让人惊喜的创新产品。现场展示的ThinkPad X1 Fold整体重量仅有1公斤,折叠起来之后的厚度大约为24毫米。当保持半开状态时,可以像拿本书一样握住,并且能同时运行两个应用程序。使用固定在中间的键盘之后,瞬间变...
-
智能手机竞争中失败,日本在联网汽车领域举步维艰
据外媒报道,在制造带有数字联网服务的汽车的竞争中,丰田汽车和日产汽车面临着被本土市场拖累的风险。与美国和欧洲的汽车消费者不同的是,日本消费者不愿意为这些联网功能和服务买单。结果就是:日本只有10%的汽车...
-
2020年河南省将推广应用3万台工业机器人
到2020年,推广应用3万台工业机器人,建设1000条智能生产线、300个智能车间、150个智能工厂……4月16日,在2018两岸智能装备制造郑州论坛上,河南省工信委发布了《2017年河南省智能制造白皮书》,河南智能制造的2020...