Google 移除两款劫持 Cookie 信息的 Chrome 广告屏蔽插件
被移除的插件分别“山寨”了两款主流的广告屏蔽插件 —— Adblock Plus 和 uBlock。
屏蔽浏览网页时出现的广告长期以来都是网民的刚需,正因如此,用户在安装浏览器后往往都会顺便装上一个广告屏蔽插件。然而在这过程中,一旦稍不留意你的电脑就会沦为别人谋利的工具。
Google 近日就从 Chrome Web Store 中删除了两款“山寨”的广告屏蔽插件。据 ZDNet 的报道,这两个扩展均是功能齐全的广告屏蔽插件(基于开源广告屏蔽插件的代码),但它们却通过冒充其他“正牌”的扩展来欺骗用户。虽然它们也能屏蔽广告,但它的真实目的是通过操纵用户浏览器的 Cookie 来赚取第三方购物或者消费网站的返佣。
via:AdGuard
此处用到了被称为“Cookie stuffing”的技术,这是一门比较古老的技术,主要用于联盟营销中,以从合法来源劫持流量。前面提到的山寨扩展"AdBlock"和"uBlock"会通过扩展将额外的信息注入到用户的 Cookie 中,进而达到在 Cookie 有效期内控制 Cookie 的目的。
据了解,这两个插件会在 teamviewer.com, microsoft.com, linkedin.com, aliexpress.com, booking.com 等网站上激活。也就是说,如果用户在访问这些网站时,通过上面的广告访问了购物网站并进行消费,那么插件的作者就会得到一笔返佣。
AdGuard 的联合创始人兼 CTO Andrey Meshkov 表示,这种恶意行为只会在安装后的 55 小时内开始,如果用户打开 Chrome 的开发人员工具,这种行为就会停止。
另外,截止 Google 删除这两款“山寨”插件时,"AdBlock" 已被安装超过 80 万次,"uBlock" 则超过 85 万次。插件被删除后,所有用户浏览器中已安装的插件也均已被禁用。
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
效力微软 15 年的前员工解释 Windows 10 为什么问题如此多
众所周知 Windows 10 系统问题频发,整体来说稳定性比较差,然而在此之前的版本其实相对来说稳定性还挺好的。自从 Windows 10 正式版推出之时,该系统就开始频繁出现问题,乃至现在每个月安全更新都会带来大量的新问题,其实最主要的原因就是微软重组时将整个测试部门裁员。 操作系统的构建如此复杂: 曾为微软效力长达十五年的 杰瑞•伯格 日前发布视频评论,详细解释微软操作系统团队以前构建版本时的测试流程。原来微软有着非常庞大的测试团队,这些测试团队又分为许多不同的分支,每个分支下又设有多个不同的组别等。 如此细致的划分可以保证所有功能模块都得到充分测试,至少可以保证每个新功能都可以有充足的人手进行测试。这些子测试团队每天都会开会讨论新功能的测试情况,只有在确保没有问题的情况下才会将相关功能和代码进行合并。 值得注意的是测试团队成员每个人都需要使用最新的测试版,测试版安装在物理机上作为测试团队的日常主力系统。 ▲ 杰瑞曾是 Windows XP~10 的开发团队成员 为重要的地方设立专门的实验室: 杰瑞伯格还提到了原来的微软测试团队还专门为诸如英特尔、AMD、英伟达等成立专门的实验室...
- 下一篇
RMS 卸任,Red Hat 敦促 FSF 任命更多元化主席
上周开源/自由软件界突发大事件,全球知名黑客、自由软件运动发起人,同时也是自由软件基金会(FSF,Free Software Foundation)创始人与主席的Richard M. Stallman(RMS)辞去了主席职务并辞去董事会职务。 RMS 此前被指为性侵者辩护,并且其关于“性侵”的言论已经突破了大众的道德底线。这里不再赘述,事件具体情况可以查看《RMS 从自由软件基金会与 MIT 离职》一文。 随后我们发现,开源一哥 Red Hat 给自由软件基金会董事会发出了一封公开信,敦促 FSF“任命一位更加多元化的主席”,全文翻译如下: 致自由软件基金会(FSF)董事会: 自由软件运动从协作、包容和尊重的环境中汲取了力量。来自各行各业、各民族的不同群体聚集在一起,利用自己的优势和生活经验来贡献、分享思想、挑战现状并改善所有人的技术。每个人,包括那些在技术领域代表性不足和处于边缘地位的人,都应该能够自由地参与到开发有用的软件中,包括参与到开源社区中。 Red Hat 公司敦促 FSF 董事会在当前的领导层接任中抓住机遇,从民族、种族和性别等角度,任命一位更加多元化的主席和董事会成员。...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- SpringBoot2整合Redis,开启缓存,提高访问速度
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- Hadoop3单机部署,实现最简伪集群
- CentOS7,CentOS8安装Elasticsearch6.8.6
- CentOS6,7,8上安装Nginx,支持https2.0的开启
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
- CentOS7安装Docker,走上虚拟化容器引擎之路
- CentOS8编译安装MySQL8.0.19
- Docker安装Oracle12C,快速搭建Oracle学习环境