Chrome浏览器下架Stylish插件：因窃取用户数据

time

“Stylish”是一款流行的浏览器插件，在我们平时使用的Chrome、火狐和Opera等浏览器上面都会在使用，Stylish下载量也很大目前已经超过200万的下载量。

浏览器插件增强了浏览器自身的功能，为用户带来了非常方便的使用体验，不过一些插件在提供便捷操作的同时，可能也在偷偷收集用户数据。

目前来自国外的媒体报道，Stylish插件被Firefox和Chrome从应用中心删除，删除的原因就是，这款插件在后台记录了用户的浏览器历史记录，并将记录发送到服务器上。这款插件是Stylish，可以帮助用户改变网页样式。

Stylish插件可以通过多种方式自定义网站的外观等，还能对Facebook、推特以及B站、淘宝等国内网站进行自定义排版，或更换背景和网页图像等。据报道，软件工程师Robert Heaton表示，这一插件会将用户的完整浏览历史向其服务器发送，并在许多情况下可以使用的唯一标识符关联属于这些用户的电子邮件地址或其他Internet属性。

Heaton使用Burp Suite的安全测试工具进行分析的时候，发现Stylish会向其所属的userstyles.org发送大量混淆数据。Heaton通过对数据进行解码，并发现其中包含了惊人数量的详细信息，包括他访问过的每个URL、来自浏览器窗口的实际Google搜索结果，并默认带上唯一标识符。

Heaton表示，自2017年1月以来，Stylish长期以来都在收集Chrome和火狐浏览器用户的历史记录。截至目前，Stylish方面并未对此进行回复。

相关阅读：老王磁力