如果你有安裝以下四款Chrome擴(kuò)展,請(qǐng)立即刪除
上個(gè)月,CPO 雜志撰寫了一篇深度文章,討論了谷歌在保護(hù)用戶免受惡意擴(kuò)展侵?jǐn)_方面所取得的進(jìn)步。但這并不意味著就沒有漏網(wǎng)之魚。Facebook 上周對(duì)一家名為 Oink and Stuff 的葡萄牙企業(yè)提起訴訟,指控該公司分發(fā)的 4 款惡意擴(kuò)展程序是惡意的,包含了一些類似于間諜軟件的隱藏代碼。
Facebook 在官方博文中明確指出了這四款擴(kuò)展程序,如果你的設(shè)備上安裝了它們,請(qǐng)立即卸載:
● Web for instagram plus DM
● Blue Messenger
● Emoji keyboard
● Green Messenger
目前尚不清楚實(shí)際有多少用戶安裝了上述 4 款擴(kuò)展程序,但目前它們均已從 Google Web Store 下架。不過,開發(fā)商 Oink and Stuff 仍然繼續(xù)在商店上提供擴(kuò)展程序,我們推薦你最好避開。
以下是 Facebook 對(duì)這些擴(kuò)展程序的評(píng)價(jià):
當(dāng)人們?cè)跒g覽器上安裝這些擴(kuò)展后,隱藏的代碼會(huì)從 Facebook 網(wǎng)站上搜刮他們的信息,同時(shí)也從用戶的瀏覽器中搜刮與 Facebook 無關(guān)的信息--這一切都在用戶不知情的情況下進(jìn)行。如果用戶訪問了 Facebook 網(wǎng)站,瀏覽器擴(kuò)展程序就會(huì)收集他們的姓名、用戶ID、性別、關(guān)系狀態(tài)、年齡組和其他與賬戶相關(guān)的信息。被告并沒有破壞 Facebook 的安全系統(tǒng)。相反,他們利用用戶設(shè)備上的擴(kuò)展程序來收集信息。