多款Chrome扩展程序被发现追踪用户上网行为

在很多人的印象中，谷歌Chrome是非常安全的网络浏览器。不过，近日对多款热门浏览器扩展程序的代码分析发现，在没有经用户许可的情况下，它们擅自激活追踪用户的网络行为，部分扩展甚至会在后台运行追踪脚本，使用各种难以识别的不同方法收集用户数据。总部设于瑞典的安全公司Detectify实验室表示这些扩展会追踪用户的上网历史，甚至还包括Facebook Connect的秘密访问令牌、连接到私有Dropbox和Google Drive文件的链接。

 

Detectify实验室透露包括HooverZoom、SpeakIt、ProxFlow、Instant Translate、FB Color Changer、SafeBrowse、JavaScript Error Notifier、SuperBlock AdBlocker等多款热门扩展程序存在追踪用户上网的情况。虽然提供商通过获取这些用户上网行为来提供相应的数据支持，但是通过Chrome扩展程序来获取的方式显然是出于犯罪的边缘。

此外，在代码分析发现这些扩展程序中包含自更新功能，哪怕这些扩展程序在明面上不再更新升级，但是依然允许分析公司升级追踪代码并增加新功能，哪怕扩展的原作者已经终止了他的项目。来自Detectify实验室的安全专家Linus Särud和Frans Rosén表示：“我们曾在Chrome扩展相关论坛看到有人出售这些追踪信息，每用户/月售价为$0.04。如果获得数万或者数百万用户数据，那么每个月都可以获得非常可观的收益。”

本文作者：佚名 来源：51CTO
一种开发 Chrome 扩展程序的新姿势 我们在日常工作和生活中经常会使用到各种各样的 Chrome 扩展程序，比如 1Password 能自动帮你填充密码，Adblock 能帮你拦截广告，又或者是开发时经常会使用的 React Developer Tools，Redux DevTools 等等。这些扩展程序对效率的提升是巨大的。
Chrome浏览器扩展程序的本地备份 由于众所周知的原因，有些朋友可能很难在线下载Chrome扩展程序。一种选择是可以让朋友把他成功安装的Chrome扩展程序导出成本地文件，然后让朋友发送给自己，在自己本地电脑上报这些本地文件直接拖到Chrome扩展程序设置页面上，这样无需网络，也能实现扩展程序的离线安装。
当打开游记页面 比如 如果检测到有背景音乐， 会弹出包含歌曲信息的chrome桌面提醒，同时鼠标菜单右键有下载歌曲的选项。