当前位置:安全资讯 >> 全文

是什么原因让风靡多年的Stylish 扩展同时遭 Mozilla 和谷歌封杀?

发布时间:2018-7-5 17:59 标签: 浏览器,扩展,Stylish
分享到 0

谷歌和 Mozilla 已从各自的扩展商店中移除了浏览器扩展 Stylish,原因是研究员在本周发布报告指出该扩展记录用户的浏览器历史并将数据发送给远程服务器。

Mozilla 公司的软件工程师在本周早些时候发布漏洞报告称,由于 Stylish 违反了审查策略中说明的数据实践,因此决定拦截该扩展。火狐的 Stylish 扩展页面已被删除,Mozilla 计划禁用用户浏览器中的扩展,并给出做出此决定的解释。谷歌并未给出任何解释说明,不过 Chrome 应用商店上的 Stylish 页面现已返回 404 错误。

致命一击的开发人员报告

Stylish 扩展突然被禁止的原因是开发人员 Robert Heaton 在本周一发布报告,详细说明了自20168月以来被卖给一名开发人员人然后又被转卖给 SimilarWeb 后不断退步的表现。

SimilarWeb 是一家臭名昭著的分析公司,它于20171月购得 Stylish,当时很多人为 Stylish 的隐私问题担忧。用户因 SimilarWeb Stylish 采取的新型数据收集行为表达不满。SimilarWeb 宣布称将收集用户的某些分析信息以确定用户数量。

Heaton 周一公布了一款网络嗅探工具截取的视频,展示了 Stylish 扩展在收集用户浏览历史并将其发送回 SimilarWeb 的服务器。

用户可使用 Stylus

现在,Stylish 扩展已成为历史,它随着 Heaton 发布的报告应声而倒,而 Mozilla 和谷歌将其删除的决定让其随风而散。

多年来,Stylish 已成为广受欢迎的扩展,用户可借此扩展为网页使用自定义“风格”,将网站设计为自己喜欢的样式。

20171月,当 SimilarWeb 收购 Stylish 的消息传来时,开源社区将老旧的 Stylish 项目分叉到新的扩展 Stylus 中。后者和 Stylish 一样好用且不存在数据收集代码。目前,Chrome、火狐以及 Opera 均支持 Stylus 扩展。

本文由360代码卫士编译,不代表360观点,转载请注明“转自360代码卫士www.codesafe.cn”。
原文链接:https://www.bleepingcomputer.com/news/software/chrome-and-firefox-pull-stylish-add-on-after-report-it-logged-browser-history/
参与讨论,请先 登录 | 注册

用户评论