Google と Firefox は、あなたのあらゆる動きを追跡するスタイリッシュなブラウザ拡張機能をプルします

スタイリッシュで強力な Google Chrome および Firefox ブラウザ拡張機能を使用すると、Chrome および Firefox ブラウザでの Web ページの表示方法を完全に変更できるようになり、どうやらスパイウェアが蔓延しているようです。

180 万人を超えるユーザーがいるこの拡張機能は、そのプラットフォームを使用するすべてのユーザーの閲覧履歴と情報を密かに収集しています。 Robert Theaton によって発見されたところによると、このスパイウェアは 2017 年 1 月に新しい所有者である SamelikeWeb によって買収されたのとほぼ同時に、Stylish に紛れ込んだようです。

そして、これに夢中になっているのは個人だけではありません。 GoogleとFirefoxは論争のさなか、両社ともオンラインストアからブラウザ拡張機能を削除した。ブラウザは、Stylish がガイドラインに違反していると判断し、すぐにダウンロードできる拡張機能のリストから除外しました。 The Registerが逮捕したように、発見される前は「Chrome拡張機能」のトップページの検索結果として取り上げられるほど人気が​​あったが、その後はそのようなことはなくなった。

スタイリッシュのコード内に隠されたスクリプトは、ユーザーの完全な閲覧履歴を一意の識別子とともに中央サーバーに送り返します。新しいブラウザ スキンをダウンロードするために userstyles.org のスタイリッシュ アカウントもお持ちの場合は、SimilarWeb が割り当てる一意の識別子をログイン Cookie にリンクできます。 Theaton 氏が指摘しているように、これは、SimilarWeb がユーザーの完全な閲覧履歴を保持しているだけでなく、それを電子メール アドレスや現実世界の ID にリンクする機能も備えていることを意味します。

次を読む: 400 以上の Web サイトで入力内容を記録するのを止める方法

当然のことながら、これは信じられないほど怪しく聞こえますが、SimilarWeb のマーケティング戦略の一部が「競合他社のトラフィックをすべて確認できるソリューションを販売する」ことであると考えると、さらにそのように思えます。 SimplyWeb があなたの個人的な閲覧履歴を悪意を持って使用する意図があるとは考えにくいですが、そのデータ収集は実際に必要とされる範囲を超えているようです。

SimplyWeb が同社を買収し、プライバシー ポリシーを更新した後の 2017 年にスタイリッシュが発表した声明によると、追跡は単にブラウザ拡張機能を改善するためのものでした。

「追跡に関する限り、どのスタイルがインストールされたか、どのサイトが訪問したかといった匿名情報が収集される」と ghacks.net が当時報告した。 「この情報は、ユーザーがブラウザーでサイトにアクセスしたときにスタイルを表示する機能など、拡張機能の一部の機能を強化します。」

スタイリッシュ-グーグル [画像: Robert Theaton ]

しかし、Theaton によるさらなる調査により、Stylish のスパイウェアは、提案を提供する目的で、特定の Web サイトでどのようなスタイルが使用されているかに関する情報以外にも、はるかに多くの情報を追跡していることが明らかになりました。どうやら、SimilarWeb は単純なドメイン追跡ではなくページ全体の URL も追跡しており、ブラウザ ウィンドウに表示されている Google 検索結果を収集して送信しているようです。

次を読む: プライバシーを重視した検索エンジンがあなたを追跡しない

特に 400 を超える Web サイトが入力内容をすべて記録している場合、オンラインでの安全を確保することはますます困難になっています。ありがたいことに、Stylish には追跡をオフにして以前と同じように使用するオプションが用意されています。残念ながら、これはデフォルトでオンになっているオプションです。ブラウザ拡張機能でスパイウェアを心配したくない場合は、Stylish を削除し、代わりに Stylus などのスパイウェアのない同様の拡張機能に移行できます。