McAfee研究人員發(fā)現(xiàn)了五個Chrome擴展，它們在不知情的情況下跟蹤用戶瀏覽器活動。在谷歌將它們從商店中刪除之前，它們被下載了140萬次。

Why it matters？

將惡意擴展完全排除在外幾乎是不可能的任務(wù)，因此消費者在安裝任何類型的瀏覽器擴展時都需要謹慎。

谷歌從其Chrome網(wǎng)絡(luò)商店中刪除了一些瀏覽器擴展，這些擴展被下載了140萬次，此前外部網(wǎng)絡(luò)安全研究人員確定這些擴展正在秘密跟蹤用戶的在線活動。

在近日發(fā)表的一篇博客文章中顯示，McAfee研究人員列舉了五個擴展，比如允許用戶一起觀看Netflix節(jié)目，跟蹤零售網(wǎng)站上的交易，并拍攝網(wǎng)站截圖。問題在于，除了履行承諾之外，擴展還跟蹤用戶的瀏覽器活動。

研究人員在他們的博客文章中寫道：“安裝了該擴展的用戶不知道這一功能，也不知道被訪問的每個站點被發(fā)送到擴展作者的服務(wù)器的隱私風(fēng)險?！?/p>

根據(jù)McAfee的說法，用戶訪問的每個網(wǎng)站都會被發(fā)送給擴展的創(chuàng)建者，這樣代碼就可以插入用戶訪問的電子商務(wù)網(wǎng)站中，從而允許擴展的作者收到用戶購買的任何物品的附屬付款。

谷歌發(fā)言人隨后證實，McAfee報告中指出的所有五個擴展都已從Chrome擴展商店中刪除。

擴展是消費者可以下載并用于修改瀏覽器（如Chrome、Safari和Firefox）的附加組件。這些軟件可以阻止廣告，與密碼管理器集成，并在您將商品放入購物車時找到優(yōu)惠券等。

與智能手機上的應(yīng)用程序非常相似，Chrome有超過100000個擴展，其他瀏覽器也有更多擴展。雖然谷歌和其他供應(yīng)商表示他們仔細檢查了他們商店中的所有擴展，但不可避免的是，一些惡意擴展也確實仍在設(shè)法潛入。

今年早些時候，McAfee研究人員發(fā)現(xiàn)了幾個冒名頂替的Netflix party Chrome擴展，這些擴展將用戶重定向到網(wǎng)絡(luò)釣魚網(wǎng)站，并竊取了用戶的個人信息，盡管它們似乎只安裝了10萬次。

McAfee的研究人員說，雖然一個已經(jīng)被下載了幾十萬次的擴展看起來似乎是合法的，但他們的研究表明，情況并非總是如此。他們表示，消費者在使用擴展時應(yīng)謹慎，并在安裝之前仔細查看擴展請求訪問的數(shù)據(jù)類型。

具體而言，他們表示，消費者應(yīng)該采取額外措施，確保擴展在請求許可在列出的每個網(wǎng)站上運行時是真實的，就像最近發(fā)現(xiàn)的惡意擴展一樣。