Nacho Analitycs网络交通信息网站接收由浏览器扩展收集的信息。
您听说过DataSpii吗？ 简单来说， 是您的浏览习惯，密码和其他敏感数据的集合我知道他们在做什么 浏览器的某些扩展 在许多情况下，这些信息最终将由营销数据的公司掌握。
最糟糕的是，这种侵犯隐私的形式 这是浏览器开发人员和网站设计师的懒惰的结果。 它们是那些允许扩展程序背后的人员通过出售我们的信息而获得的额外费用的工具。
您听说过DataSpii吗？ 我们为什么要这样做
DataSpii是用户隐私方面的名副其实的漏洞，已被广泛证明。 但是，没有采取足够的措施来保护用户。
我们大部分人 我们使用网络浏览器执行需要保密的任务； 进行医疗预约，在银行进行业务，与工作团队进行精细项目的互动，以及为什么不承认这一点，观看我们母亲不赞成的电影。 至少有XNUMX万使用某些Chrome和Firefox扩展程序的用户不知道的是，浏览器的某些扩展收集了URL，网页标题，在某些情况下还收集了浏览器用户访问过的所有页面的嵌入式超链接。。 该信息与名为Nacho Analytic的网站共享，该公司提供有关Internet流量的信息以换取付款。
在收集的信息中有链接，而不是通向使用令牌（很难预测的随机字符组）的受密码保护的站点的链接。 通过了解链接，您可以毫无问题地访问该网站。
以下是一些可以访问的信息示例：
- 家庭和企业监控视频 托管在安全公司的云中。
- 纳税申报单，帐单信息， 商业文件 以及Microsoft OneDrive，Intuit.com和其他在线服务上托管的演示幻灯片。
- 汽车识别号 最近购买的商品以及买家的姓名和地址。
- 患者姓名 和访问过的医生的数据 在在线值班平台上。
- 旅游行程 安置在 Priceline的，Booking.com和航空公司网站 .
- Facebook附件 Messenger和Facebook照片，即使将照片设置为私人照片也是如此。
即使在其中的链接不允许没有密码的情况下，也有很多包含敏感信息的情况。
这是发现问题的方式
发出警报的人是萨姆·贾达利（Sam Jadali），他是 托管服务。 贾达利（Jadali）发现提供网络流量信息的纳乔·安纳里蒂奇（Nacho Analitics）公司 在报告中包含来自贵公司客户之一的链接 托管。 这些链接导致了私人论坛的对话。 这些对话仅应由发送者和接收者访问。 在审查了200多个扩展程序之后，他发现了几个将浏览历史记录上传到外部服务器的扩展程序。
DataSpii一词源自将个人，可识别的数据，间谍和信息等词组合在一起。
为了确定哪些扩展名将他们的客户数据发送给Nacho Analitics是有罪的，Jadali进行了以下测试：
- 您设置了Windows和Chrome的全新安装，然后使用了安全工具 打嗝 套房和扩展 FoxyProxy Chrome浏览器观察其表现n可疑扩展名。
- 在该安装中，他还测试了 Firefox浏览器扩展以及运行macOS和Ubuntu的已安装虚拟机。
从他所做的测试中，出现了嫌疑犯名单：
- 公平的分享 开锁: Chrome和Firefox扩展程序，可从该站点免费访问高级内容.
- 说话!: Chrome的扩展程序，可读取文本。
- Hover 变焦： Chrome扩展程序，可放大图像。
- 面板尺寸： Chrome扩展程序可用于查找市场研究.
- 超级变焦： 扩展图像的另一个扩展，在这种情况下可用于Chrome或Firefox。
- SaveFrom.net 帮手r: Firefox扩展，方便内容下载。
- 品牌 调查： 此扩展名或它提供了接受现金和其他奖品以换取完成在线调查的可能性。
- 面板 用户社区 调查： Otra应用程序，可为在线回答调查提供奖励。
您注意到这种模式了吗？ 这些扩展中的许多扩展要么允许免费访问付费服务，要么承诺轻松赚钱。
尽管Firefox和Chrome都删除了报告的扩展名，但是它可以从开发人员的网站上多次下载这些文件，另一方面，不会禁用已安装的扩展程序。
建议t安装了两个浏览器。 一个用于敏感信息，如果可能的话不带扩展名，另一个用于您想要的扩展名，并且永远不要用来发送和接收敏感信息