資安業者Socket 近日揭露 暗藏追蹤功能的Chrome擴充套件家族,研究人員發現Chrome網站商店上的152個動態桌布(Live Wallpaper)擴充套件,累計安裝量超過10萬次,內含未向用户充分説明的追蹤功能,這些套件都聲明不會收集用户資料,實際上卻在後台收集用户瀏覽行為,並將這些資訊提供給第三方廣告業者。
Socket指出,這152個Chrome擴充套件共用相同程式碼架構與後端基礎設施,但分佈於38個Chrome網站應用商店帳號,進一步可追溯到3個品牌網域tabplugins[.]com、yowgames[.]com與chromewallpaper[.]com。這些套件表面上聲稱提供動態桌布擴充功能,並在網站商店頁面中表示不會收集用户資料,但是在廠商的隱私政策連結中,卻承認會記錄IP位址、ISP、點擊次數與引薦來源(referrer data),並將這些資料提供給廣告合作夥伴。研究人員的分析顯示,其中部分擴充套件還會操縱Google搜尋流量,將擴充套件的流量偽裝為Google搜尋點擊,藉此影響廣告點擊追蹤的統計結果。
由於這些擴充套件對隱私政策的説明,存在不一致情況,Socket建議用户移除所有前述來源的擴充套件,並檢查搜尋引擎設定是否恢復原有設定。