唐昌付堤新闻>社会>开机号和试机号最近10期-一举一动都被窥视,浏览器扩展程序收集用户上网习惯数据 > 正文

开机号和试机号最近10期-一举一动都被窥视,浏览器扩展程序收集用户上网习惯数据

国外网络安全专家wladimir palant早前发现,firefox 及chrome上有4个扩展程序在收集对其本身不必要的用户数据,包括用户的详细浏览历史记录。这些东西加上唯一用户标识符都可以使avast及avg可靠地识别出用户。虽然mozilla已经下架了相关的扩展程序,但并没有把它们从用户的浏览器中去掉,因此用户仍然需要手动禁用这些扩展程序。

开机号和试机号最近10期-一举一动都被窥视,浏览器扩展程序收集用户上网习惯数据

开机号和试机号最近10期,相信大家在用浏览器上网时,或多或少都会用到各种扩展程序,例如全页截图、翻译等等。不过要小心,有的扩展程序可能正在窥探你的浏览过程。

国外网络安全专家wladimir palant早前发现,firefox 及chrome上有4个扩展程序在收集对其本身不必要的用户数据,包括用户的详细浏览历史记录。这4个扩展程序为avast online security、avg online security、avast safeprice以及avg safeprice。

两个online security扩展程序是用来警告用户访问恶意网站或网络钓鱼网站;而safeprice则是帮助用户从各个购物网络了解及比较最佳价格、领取各种折扣券、以及获知旅游优惠。

大部分人可能都不知道自己是甚么时候安装这些扩展程序的,比较大的可能是他们在安装avast或avg防病毒软件时,软件自己在用户的浏览器上安装的。

根据wladimir palant的博文,这些扩展程序收集了非常多与用户的浏览习惯相关的数据,并且发送回所属公司的服务器,包括:用户所在页面的完整url、页面标题、引荐来源网址、用户所在的国家代码、扩展程序用于追踪用户的唯一用户标识符(uid)、用户的操作系统及确切的版本号、用户登陆页面的方式等等。

通过浏览器卷标页以及用户的操作,avast及avg可以重现出用户精确的浏览行为:例如用户打开了多少个卷标页、访问过哪些网站、花多长时间浏览网页上的内容、用户在页面上点击过哪里以及甚么时候切换到另一个标签页。这些东西加上唯一用户标识符都可以使avast及avg可靠地识别出用户。

在收到wladimir palant的报告后,firefox所属公司mozilla在24小时内下架了上述扩展程序,而google则暂时没有动作。虽然mozilla已经下架了相关的扩展程序,但并没有把它们从用户的浏览器中去掉,因此用户仍然需要手动禁用这些扩展程序。

彩票app