多款热门 Chrome 扩展程序存在明文传输风险，用户隐私安全受威胁
发布时间：2025-11-04 07:08:05 来源：技术快报 作者：数据库
赛门铁克威胁猎手团队最新报告披露，多款数款拥有数百万活跃用户的热门Chrome扩展程序正在通过未加密的HTTP连接静默泄露用户敏感数据，严重威胁用户隐私安全。扩展
尽管宣称提供安全浏览、程序存明数据分析或便捷界面等功能，文传威胁但SEMRush Rank、输风私安PI Rank、险用MSN新标签页、户隐Browsec VPN和DualSafe密码管理器等扩展程序正在以明文形式传输关键信息，全受包括浏览域名、多款设备ID、热门操作系统详情和使用分析数据，扩展使用户面临中间人攻击（MITM）风险。程序存明
其中两款SEO工具——SEMRush Rank和PI Rank——被发现通过HTTP将用户访问的文传威胁域名直接发送至rank.trellian.com，域名数据被附加在查询字符串中。输风私安每当用户使用排名功能时，这些请求就会将浏览行为暴露给任何能够监控网络流量的第三方。
报告警告称："由于HTTP不提供加密，任何能够嗅探网络流量的人都可以读取这些域名信息。"
VPN扩展竟成数据泄露源头更令人意外的云服务器是拥有600万用户的Browsec VPN扩展，这款标榜提供"安全私密网络体验"的产品，其卸载过程竟通过HTTP泄露使用统计数据和唯一用户ID。
Browsec VPN在后台代码中设置了卸载URL | 图片来源：赛门铁克
报告指出："该扩展设置了卸载URL...默认指向HTTP端点...并附加了使用统计数据和唯一用户ID。"此外，Browsec的清单文件允许连接数十个不安全的HTTP端点，与其VPN品牌定位形成鲜明矛盾。
微软系扩展泄露设备指纹微软旗下的MSN新标签页和MSN主页扩展程序被发现泄露持久性设备ID、操作系统类型和版本号。报告强调："网络上的被动监听者很容易收集这些ID...进而建立精细的用户画像。"这些安装量超过50万的扩展程序会长期暴露单个用户的重复请求，实质上构建了设备指纹和浏览习惯档案。
密码管理器也未能幸免即便是DualSafe密码管理器与数字保险库这类安全工具，网站模板也被发现向stats.itopupdate.com发送未加密的遥测数据，包括扩展版本、浏览器语言和使用类型。虽然未观察到凭证信息传输，但密码管理器通过不安全渠道泄露任何遥测数据的讽刺现象引起了研究人员关注。
报告指出："密码管理器使用未加密请求传输遥测数据的事实，削弱了对其整体安全态势的信任。"目前DualSafe团队已修复该漏洞，将所有外发遥测数据切换为HTTPS传输。
安全专家发出紧急警告报告最后向用户和开发者发出警告："未加密流量极易被实施中间人攻击的恶意方获取...这种风险绝非理论假设。"赛门铁克建议受影响扩展程序的用户立即卸载，除非开发者已发布更新改用加密通信。开发者被敦促默认采用HTTPS，特别是在处理任何用户相关数据时——即使是分析数据也不例外。
- 电脑桌面开关布局教程（让你的桌面整洁有序，工作高效利索）
- 联想口袋电脑的优势与应用（探索联想口袋电脑的实用性及技术特点）
- 探索39k680x3du的特点与应用领域（39k680x3du揭示了其独特的功能和未来潜力）
- 探究飞利浦HD3065的优点和特点（一款高性能电动剃须刀的全面评估）
- 体验SkullcandyInkd耳机的音质和舒适度（探索这款耳机的优缺点并提供全面评价）
- 三星A8升级后的全新体验（全方位升级，让你爱不释手）
- 金立手机刷机模式详解（了解金立手机刷机模式的方法和注意事项）
- 如何更新苹果系统，保持系统更新与安全（一步步教你如何更新苹果系统，让你的设备更稳定流畅）
- 电脑硬盘安装教程（详细步骤帮助你轻松完成硬盘的安装和连接）
- vx2770s显示器的优势和特点（为你呈现细腻画面，享受极致视觉体验）
- 电脑更新CF错误代码的解决方法（掌握解决CF错误代码的技巧，让游戏畅快进行）
- TCLP501M手机——性能出众，物超所值（一款实力派手机，让你物有所值）
- 5s升级至9.3.2系统后的全面优化与改进（全新升级，系统体验再进一步）
- 小米5x屏幕体验（清晰细腻的画面，给你沉浸式的视觉享受）
- 电脑管家帮助你解决登陆错误问题（一键重启功能让你摆脱麻烦）
- 探索笔记本i3-7100的性能与功能（揭秘i3-7100的处理器性能与多样化功能）
- 探索自如的WiFi革新（实现无处不在线的便捷生活体验）
- X98AirIII的优势和功能详解（探索X98AirIII的性能、屏幕和设计特点）
- 电脑端设置主页教程（简单教你如何在电脑上设置主页）
- iWatch的世代分辨与特点剖析（探索iWatch世代，了解最新功能与设计）
随便看看
- Copyright © 2025 Powered by 多款热门 Chrome 扩展程序存在明文传输风险，用户隐私安全受威胁,技术快报 滇ICP备2023006006号-46sitemap