蓝点网
·
安装在近100万台设备上的浏览器扩展程序利用用户IP帮助AI公司抓取内容
内容提要
研究发现245款浏览器扩展程序含恶意JavaScript库，利用用户设备抓取数据。谷歌已开始删除这些扩展，用户可能会收到警告。该库通过用户IP隐秘抓取，存在安全风险，可能导致跨站脚本攻击。
关键要点
-
245款浏览器扩展程序含恶意JavaScript库，影响近100万台设备。
-
这些扩展程序利用用户的PC和宽带IP地址帮助AI公司抓取数据。
-
扩展程序在Chrome、Firefox和Microsoft Edge上的安装量高达90.9万次。
-
MellowTel-js库由Olostep开发，旨在避免机器人检测并处理大量请求。
-
AI公司通过这些扩展程序隐秘抓取数据，用户不会察觉异常。
-
MellowTel-js要求激活websocket连接到AWS服务器，收集用户详细信息。
-
扩展程序可能通过隐藏的iframe注入用户当前页面，抓取数据。
-
这些扩展程序可能修改安全标头，增加用户面临跨站脚本攻击的风险。
-
MellowTel-js将用户变成机器人，消耗浏览器内存和带宽，损害网站利益。
-
谷歌已开始删除包含MellowTel-js库的扩展程序，用户可能收到警告提示。
延伸解读
用户隐私风险
这些恶意扩展程序通过用户的IP地址进行数据抓取，可能导致用户的位置信息和网络状态被泄露。用户在使用这些扩展时，需警惕个人信息的安全性，尤其是在涉及敏感数据的情况下。
跨站脚本攻击的威胁
MellowTel-js库可能修改安全标头，增加用户面临跨站脚本攻击的风险。这种攻击方式可以让恶意代码在用户不知情的情况下执行，用户应定期检查浏览器扩展，确保其安全性。
谷歌的应对措施
谷歌已开始删除含有MellowTel-js库的扩展程序，用户可能会收到警告提示。这表明用户在使用扩展程序时，需关注浏览器的安全更新和警告信息，以保护自身设备的安全。
延伸问答
哪些浏览器扩展程序被发现含有恶意JavaScript库？
245款浏览器扩展程序被发现含有恶意JavaScript库。
这些扩展程序是如何利用用户的IP地址进行数据抓取的？
这些扩展程序利用用户的PC和宽带IP地址，帮助AI公司隐秘抓取数据。
MellowTel-js库的开发者是谁？
MellowTel-js库由Olostep开发。
谷歌对此事件采取了什么措施？
谷歌已开始删除包含MellowTel-js库的扩展程序，并可能向用户发出警告。
使用这些扩展程序对用户有什么安全风险？
使用这些扩展程序可能导致跨站脚本攻击等安全风险。
MellowTel-js库是如何影响用户浏览器的？
MellowTel-js库会将用户变成机器人，消耗浏览器内存和带宽。
