„Google“ ir „Firefox“ ištraukia stilingą naršyklės plėtinį, kuris stebėjo kiekvieną jūsų žingsnį

Stilingas, galingas „Google Chrome“ ir „Firefox“ naršyklių plėtinys, leidžiantis visiškai pakeisti tinklalapių rodymą „Chrome“, o „Firefox“ naršyklėse, atrodo, apstu šnipinėjimo programų.

„Google“ ir „Firefox“ ištraukia stilingą naršyklės plėtinį, kuris stebėjo kiekvieną jūsų žingsnį

Plėtinys, turintis daugiau nei 1,8 milijono vartotojų, tyliai renka naršymo istoriją ir informaciją apie visus, kurie naudojasi jo platforma. Atrodo, kad šnipinėjimo programa, kurią atskleidė Robertas Theatonas, į „Stylish“ pateko maždaug tuo pačiu metu, kai 2017 m. sausio mėn. ją nusipirko naujieji „SmageWeb“ savininkai.

Ir apsirengė ne tik asmenys. Kilus ginčui, „Google“ ir „Firefox“ pašalino naršyklės plėtinį iš savo internetinių parduotuvių. Naršyklės nusprendė, kad „Stylish“ pažeidė savo gaires, ir dabar jos neįtraukė į lengvai atsisiunčiamą plėtinių sąrašą. Prieš atradimą jis buvo pakankamai populiarus, kad būtų rodomas kaip „Chrome“ plėtinių paieškos rezultatas pirmajame puslapyje Registras sulaikytas, kažkas, kas nuo to laiko nutrūko.

Žiūrėkite susijusius Ar „Slack“ privatumo pakeitimai leis viršininkams skaityti jūsų pranešimus? „Mozilla“ siūlo naują gudrų būdą, kaip priversti jus rūpintis privatumu Technologijų įmonės, atskleidžiančios jūsų duomenis vyriausybei

Scenarijus, paslėptas Stylish kode, kartu su unikaliu identifikatoriumi siunčia visą vartotojo naršymo istoriją į centrinį serverį. Tiems, kurie taip pat turi stilingą paskyrą userstyles.org, norėdami atsisiųsti naujų naršyklės apvalkalų, jums priskiriamas unikalus identifikatorius „SmallWeb“ gali būti susietas su jūsų prisijungimo slapuku. Kaip pabrėžia Theaton, tai reiškia, kad „SmahedWeb“ ne tik turi visą jūsų naršymo istoriją, bet ir gali susieti ją su el. pašto adresu ir tikrojo pasaulio tapatybėmis.

TAIP PAT SKAITYKITE: Kaip neleisti, kad daugiau nei 400 svetainių registruotų viską, ką įvedate

Suprantama, tai skamba neįtikėtinai niūriai – dar labiau, kai suprantate, kad „SmaxWeb“ rinkodaros strategijos dalis yra „rinkti sprendimus, kad pamatytumėte visą konkurentų srautą“. Mažai tikėtina, kad „SmahedWeb“ ketina piktybiškai panaudoti jūsų asmeninę naršymo istoriją, tačiau atrodo, kad jos duomenų rinkimas yra didesnis nei iš tikrųjų reikia.

Remiantis „Stylish“ pareiškimu 2017 m., kai „SmahedWeb“ įsigijo įmonę ir atnaujino savo privatumo politiką, stebėjimas buvo tiesiog siekiant pagerinti naršyklės plėtinį.

„Kalbant apie stebėjimą, renkama anoniminė informacija, pvz., kokie stiliai įdiegiami arba kuriose lankomose svetainėse. ghacks.net tuo metu pranešė. „Ši informacija suteikia tam tikrų plėtinio funkcijų, pvz., galimybę atskleisti stilius vartotojams, kai jie lankosi svetainėse naršyklėje.

stilingas-google[Nuotrauka: Robertas Theatonas]

Tačiau „Theaton“ daugiau tyrinėjant atskleidžia, kad „Stylish“ šnipinėjimo programa seka kur kas daugiau nei informaciją apie tai, kokie stiliai naudojami tam tikrose svetainėse, siekiant pateikti pasiūlymų. Panašu, kad „SmahedWeb“ taip pat stebi viso puslapio URL, o ne paprastą domeno stebėjimą, ir nuskaito bei siunčia „Google“ paieškos rezultatus, kurie rodomi jūsų naršyklės lange.

TAIP PAT SKAITYKITE: privatumą užtikrinanti paieškos sistema jūsų neseka

Išlikti saugus internete tampa vis sudėtingesnis, ypač kai daugiau nei 400 svetainių registruoja viską, ką įvedate. Laimei, „Stylish“ suteikia galimybę išjungti stebėjimą ir naudoti jį taip, kaip anksčiau. Deja, tai yra parinktis, kuri pažymėta pagal numatytuosius nustatymus. Jei nenorite jaudintis dėl šnipinėjimo programų naudodami naršyklės plėtinius, galite ištrinti Stylish ir vietoj to pereiti prie panašaus – be šnipinėjimo programų – plėtinio, pvz., Stylus.