上個月，CPO 雜志撰寫了一篇深度文章，討論了谷歌在保護(hù)用戶免受惡意擴(kuò)展侵?jǐn)_方面所取得的進(jìn)步。但這并不意味著就沒有漏網(wǎng)之魚。Facebook 上周對一家名為 Oink and Stuff 的葡萄牙企業(yè)提起訴訟，指控該公司分發(fā)的 4 款惡意擴(kuò)展程序是惡意的，包含了一些類似于間諜軟件的隱藏代碼。

Facebook 在官方博文中明確指出了這四款擴(kuò)展程序，如果你的設(shè)備上安裝了它們，請立即卸載：

● Web for Instagram plus DM

● Blue Messenger

● Emoji keyboard

● Green Messenger

目前尚不清楚實(shí)際有多少用戶安裝了上述 4 款擴(kuò)展程序，但目前它們均已從 Google Web Store 下架。不過，開發(fā)商 Oink and Stuff 仍然繼續(xù)在商店上提供擴(kuò)展程序，我們推薦你最好避開。

以下是 Facebook 對這些擴(kuò)展程序的評價：

當(dāng)人們在瀏覽器上安裝這些擴(kuò)展后，隱藏的代碼會從 Facebook 網(wǎng)站上搜刮他們的信息，同時也從用戶的瀏覽器中搜刮與 Facebook 無關(guān)的信息--這一切都在用戶不知情的情況下進(jìn)行。如果用戶訪問了 Facebook 網(wǎng)站，瀏覽器擴(kuò)展程序就會收集他們的姓名、用戶ID、性別、關(guān)系狀態(tài)、年齡組和其他與賬戶相關(guān)的信息。被告并沒有破壞 Facebook 的安全系統(tǒng)。相反，他們利用用戶設(shè)備上的擴(kuò)展程序來收集信息。
責(zé)編AJX