多款热门 Chrome 扩展程序存在明文传输风险，用户隐私安全受威胁
发布时间：2025-11-05 12:41:47 来源：创站工坊 作者：域名
赛门铁克威胁猎手团队最新报告披露，多款数款拥有数百万活跃用户的热门Chrome扩展程序正在通过未加密的HTTP连接静默泄露用户敏感数据，严重威胁用户隐私安全。扩展
尽管宣称提供安全浏览、程序存明数据分析或便捷界面等功能，文传威胁但SEMRush Rank、输风私安PI Rank、险用MSN新标签页、户隐Browsec VPN和DualSafe密码管理器等扩展程序正在以明文形式传输关键信息，全受包括浏览域名、多款设备ID、热门操作系统详情和使用分析数据，扩展使用户面临中间人攻击（MITM）风险。程序存明
其中两款SEO工具——SEMRush Rank和PI Rank——被发现通过HTTP将用户访问的文传威胁域名直接发送至rank.trellian.com，域名数据被附加在查询字符串中。输风私安每当用户使用排名功能时，这些请求就会将浏览行为暴露给任何能够监控网络流量的第三方。
报告警告称："由于HTTP不提供加密，任何能够嗅探网络流量的人都可以读取这些域名信息。"
VPN扩展竟成数据泄露源头更令人意外的服务器租用是拥有600万用户的Browsec VPN扩展，这款标榜提供"安全私密网络体验"的产品，其卸载过程竟通过HTTP泄露使用统计数据和唯一用户ID。
Browsec VPN在后台代码中设置了卸载URL | 图片来源：赛门铁克
报告指出："该扩展设置了卸载URL...默认指向HTTP端点...并附加了使用统计数据和唯一用户ID。"此外，Browsec的清单文件允许连接数十个不安全的HTTP端点，与其VPN品牌定位形成鲜明矛盾。
微软系扩展泄露设备指纹微软旗下的MSN新标签页和MSN主页扩展程序被发现泄露持久性设备ID、操作系统类型和版本号。报告强调："网络上的被动监听者很容易收集这些ID...进而建立精细的用户画像。"这些安装量超过50万的扩展程序会长期暴露单个用户的重复请求，实质上构建了设备指纹和浏览习惯档案。
密码管理器也未能幸免即便是DualSafe密码管理器与数字保险库这类安全工具，网站模板也被发现向stats.itopupdate.com发送未加密的遥测数据，包括扩展版本、浏览器语言和使用类型。虽然未观察到凭证信息传输，但密码管理器通过不安全渠道泄露任何遥测数据的讽刺现象引起了研究人员关注。
报告指出："密码管理器使用未加密请求传输遥测数据的事实，削弱了对其整体安全态势的信任。"目前DualSafe团队已修复该漏洞，将所有外发遥测数据切换为HTTPS传输。
安全专家发出紧急警告报告最后向用户和开发者发出警告："未加密流量极易被实施中间人攻击的恶意方获取...这种风险绝非理论假设。"赛门铁克建议受影响扩展程序的用户立即卸载，除非开发者已发布更新改用加密通信。开发者被敦促默认采用HTTPS，特别是在处理任何用户相关数据时——即使是分析数据也不例外。
- 上一篇：智能手机都拥有一些平滑地融入手机外观的天气小插件，现在幸亏有了 Flair Weather Conky，你便可以在你的 Linux 桌面中拥有像智能手机一样的天气外观。我们将使用一个 GUI 工具Conky Manager 在 Linux 中轻松地管理 Conky。那就先让我们看看如何在 Ubuntu 14.10，14.04、Linux Mint 17 及其他 Linux 发行版本中安装 Conky Manager 吧。安装 Conky Manager打开一个终端并使用下面的命令：复制代码代码如下: sudo add-apt-repository ppa:teejee2008/ppa sudo apt-get update sudo apt-get install conky-manager 确保 curl 已被安装请确保 curl 已被安装。假如没有安装它，可以使用下面的命令来安装：复制代码代码如下:sudo apt-get install curl下载 Flair Weather Conky从下面的链接下载 Flair Weather Conky 的脚本： 下载 Flair Weather Conky 的脚本在 Conky Manager 中使用 Flair Weather Conky 脚本步骤 1:同你在 Ubuntu 14.04 中安装主题一样，在你的家目录中应该有一个 .conky 目录。假如你使用命令行，我想我不需要告诉你如何找到这个目录。对于新手，请用文件管理器切换到你的家目录下，并按 Ctrl+H 来 在 Ubuntu 中显示隐藏文件。在这里查找 .conky 文件夹，假如没有这个文件夹，则创建一个。步骤 2:在 .conky 目录中，解压下载到的 Flair Weather 文件。请注意在默认情况下它会自动解压到一个名为 .conky 目录下。所以请进入这个目录，将其中的 Flair Weather 文件夹从中取出，然后将它粘贴到真正的 .conky 目录下。步骤 3:Flair Weather 使用 Yahoo 的天气服务，但它不能自动地识别你的位置。你需要手动地编辑它。到Yahoo 天气 网页，然后通过键入你的城市/Pin 码来得到你所在城市的位置 ID号。你可以从网页地址栏中取得位置 ID 号。步骤 4:打开 Conky Manager，它应该能够读取新安装的 Conky 脚本。这里有两款样式可用，黑色主题或亮丽主题。你可以选择你偏爱的那一款。当你选择后，你就可以在桌面上看到 conky 的显示了。在 Flair Weather 中，默认位置被设定为 Melbourne。你必须手动编辑 conky 文件来修改。步骤 5:在上面的截图中，你可以看到有一个编辑选定 conky 脚本的选项，在打开的编辑器中，查找 location 或 WOEID ，更换它为你在 步骤 3 中得到的位置 ID 号。然后重启 Conky。在上面查找的相同位置，假如你将u=c 替换为u=f，则温度的单位将从摄氏温标改为华氏温标 。不要忘了重启 Conky 来查看已经做出的修改。可能的故障排除在 Ubuntu 14.04 和 Ubuntu 14.10 中，假如你发现 Conky 展示的时间有重叠现象，则请编辑 conky 脚本。查找下面的这些行：复制代码代码如下:## cairo-compmgr own_window_type override own_window_argb_visual no然后将内容更换为下面的这些行：复制代码代码如下:## cairo-compmgr own_window_type dock own_window_argb_visual no保存更改并重启 conky。这就应该解决了这个问题。感谢 Jesse(这个 Conky 脚本的开发者)给我们提供了这个解决方法和为其他相关问题给予的支持。尝试一下在该文中，我们实际上学到了不少东西。我们见证了如何轻松地使用任何 Conky 脚本，如何编辑脚本以及如何使用 Conky Manager 来达到不同的目的。我希望这些对你有用。需要留心的是，Ubuntu 14.10 用户可能会看到重叠的时间数字。请在开发者 Jesse 绝妙的Google + 主页 中报告任何相关的问题。我已经向你展示了在我的系统上 Flair Weather conky 外观的截图。现在是该你尝试它并炫耀你的桌面的时间了。
- 下一篇：探索Adreno510的性能与优势（一款强劲的移动图形处理器）
- Copyright © 2025 Powered by 多款热门 Chrome 扩展程序存在明文传输风险，用户隐私安全受威胁,创站工坊 滇ICP备2023006006号-44sitemap