Chrome和Firefox插件让数以百万计用户隐私数据泄露


与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

验证码

Chrome和Firefox插件让数以百万计用户隐私数据泄露

发布时间:2019-07-22 来源: 浏览次数:4867次

流行浏览器诸如广告拦截等扩展功能,已经遭利用而让数以百万计使用Chrome和火狐(Firefox)的消费者个人数据泄露。遭遇泄露的这些个人数据,不仅涉及他们的浏览历史,而且还包括他们存放在相关网络公共服务上的纳税申报单、医疗记录、信,用卡信息和其他敏感数据。

据独立的网络安全研究人员萨姆·贾达利(SamJadali)称,这些数据已经泄露给了一家名为Nacho Analytics的收费公司,该公司提供无限制地访问任何网站的分析数据的服务。

{73E6EB52-D2F3-4E46-8AC3-7EA4BEFC359E}_20190722143805.jpg

本周晚些时候,媒体Ars Technica率先援引来自贾达利的消息来源对此事进行了报道。贾达利表示,这些数据可能只需10到50美元就能买到。

贾达利表示,“在过去7个月,这些敏感数据的不断流动,已导致托管在(家庭安全摄像头)Nest和其它安全监控服务上的家庭及商业监视视频的公开化。”

报道表示,“用户存放或托管在微软OneDrive、Intuit.com和其他在线服务上的纳税申报单、账单发,票、商业文件和演示幻灯片”已经曝光。

通过浏览器的8个扩展功能泄露的数据,还包括车辆识别、最近购买的汽车数量以及购买者的姓名和地址等。

病人的详细信息、旅行行程、Facebook Messenger附件和Facebook照片,甚至是私人照片,现在都可以在这些公共服务上获得。

浏览器的扩展功能,也被称为浏览器的插件或附加装置,是用户可以选择进行安装的应用程序。用户可以安装这些应用程序与浏览器一起运行,以获得更多的功能和更好的网络浏览体验。

涉及泄露用户隐私文件加密数据的这些扩展功能,是数百万人正在使用的应用程序,这些应用程序包括HoverZoom、SpeakIt!和FairShare Unlock。

谷歌和火狐两家公司均表示,“在消费者的浏览器中,这些扩展已经被远程删除或被禁用,并且不再提供下载。”

不过,没有下载安装这些扩展功能插件的消费者,也可能受到影响。

报道援引贾达利的话表示,“没有人能幸免。即使你没有安装任何这些有害的扩展功能插件,而与你互动的其他人可能在他们电脑上安装了这样的扩展功能插件,这样的话,你与他们分享的数据可能也会被泄露。”?

例如,Nacho Analytics公司承诺可以“查看任何人的分析帐户”,并为任何网站提供“实时网络分析”。

该公司每月收取49美元,可以提供对5000家最,受,欢迎网站中的任何一个的监控。

安全专家贾达利建议,为了防止个人隐私数据的泄露,用户需要删除他们过去安装的所有浏览器扩展功能插件。

推荐新闻

信息泄露对企业的危害:是否已经中招

2018-04-26

互联网给企业带来了巨大的改变,但也面临着更多的网络安全问题。与单个用户比较,公司存在高质量的数据,机密资料。而大多...

因《堡垒之夜》用户数据泄露 Epic或将面临集体诉讼

2019-08-13

PingWest品玩8月13日讯,据3DMGame报道,由于《堡垒之夜》存在泄漏用户个人数据(信息)的情况,Epi...

在线问卷调查平台Typeform因安全漏洞导致用户数据泄露

2018-07-04

Typeform是一家总部位于西班牙第二大城市巴塞罗那的调查问卷软件开发商,旗下同名免费在线问卷...

另有220万患者受AMCA数据泄露影响

2019-07-19

临床病理学实验室(CPL)表示,在之前报告的违规行为中,有220万名患者可能有他们的姓名,地址,电话号码,出生日期...

天锐绿盾加密系统:文件外泄?根源处没有防护好

2021-02-02

“重新部署加密管理、设置用户名密码、设置双重密码”这些步骤是不是特别的熟悉?这些步骤在我们工作中很常见,重复施展这...



Copyright ©2006-2020 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部