Aggiornamenti recenti Agosto 11th, 2025 2:06 PM

partner

In collaborazione con

News Recenti

L’estensione ha uno spyware. Chrome e Firefox bloccano Stylish

Lug 05, 2018 In evidenza, Malware, News, Privacy, RSS 0

Il proprietario di Stylish ha cambiato le policy lo scorso gennaio e nelle nuove versioni registrava l’attività Web degli utenti.

Non è la prima volta che succede e, purtroppo, è probabile che non sia nemmeno l’ultima. I casi in cui i nuovi proprietari di estensioni e add-on per browser abusano della loro posizione, infatti, si stanno facendo terribilmente frequenti.

Questa volta la vicenda riguarda Stylish, un add-on per Chrome, Firefox e Opera che permette di usare temi personalizzati durante la navigazione. Usata da quasi 2 milioni di utenti, l’estensione è stata acquistata da un Justin Hindman nell’ottobre 2016.

Lo scorso gennaio, però, il nuovo proprietario ha annunciato una partnership con SimilarWeb, un’azienda che si occupa di marketing online, pubblicando anche un’informativa in cui spiegava che avrebbe condiviso “dati anonimizzati degli utenti” con il nuovo partner.

La giustificazione data sfiorava il ridicolo: la collaborazione con SimilarWeb avrebbe permesso di avere più dati per scegliere nuovi “stili” e migliorare il servizio per gli utilizzatori dell’estensione.

La verità si è scoperta lunedì, quando il ricercatore Robert Heaton ha pubblicato un report in cui spiega come nell’estensione sia stato inserito uno spyware che registra tutta l’attività Internet degli utenti a loro insaputa.

Stylish

Ogni sito Internet visitato viene registrato e i dati vengono inviati ai server della software house.

Analizzando il traffico dal suo computer, infatti, Heaton si è accorto che c’erano parecchi dati inviati da delle API che facevano riferimento a Stylish. I dati in uscita erano codificati in Base64 (due volte) per nasconderne il contenuto.

Una volta decodificati, però, Heaton ha avuto la conferma dei suoi sospetti: si trattava di tutte le informazioni sulla sua navigazione.

Nel giro di una manciata di ore la notizia si è sparsa e Stylish è stata rimossa dalle pagine dedicate agli add-on di Chrome, Opera e Firefox. Mozilla sta pensando anche di disattivare in remoto l’estensione sui browser dei suoi utenti.

Condividi l'articolo
Impiegato di NSO Group ruba spyware e cerca di venderli per 50 milioni

Articoli correlati
Altro in questa categoria

Lascia un commento

Last Week Security IT

Malware distruttivi ancora in auge

Ransomware: la serie

Trend Micro Partner Space

No posts found.