有8款浏览器扩充程式会窃取用户机密资料
独立安全研究人员Sam Jadali本周公布了《资料间谍报告》（DataSpii Report》，揭露8款可窃取用户机密资料的Chrome及Firefox浏览器的扩充程式，这些扩充程式可存取使用者的GPS位置、信用卡资讯、线上购物历史纪录或是企业用户的LAN架构、API金钥、私有源代码或其它商业机密等，估计有超过400万名浏览器用户受害。
其中有7款扩充程式适用于Chrome或其它基于Chromium的浏览器，包括Hover Zoom、SpeakIt!、SuperZoom、FairShare Unlock、PanelMeasurement、Branded Surveys与Panel Community Surveys 。亦有3款扩充程式支援Firefox，SaveFrom.net Helper、SuperZoom与FairShare Unlock。
其中，SpeakIt!安装人数超过140万人，FairShare Unlock也有逾100万名用户，Hover Zoom及PanelMeasurement则分别有80万及50万名用户。
由于这些扩充程式不只被安装在个人装置上，也被安装在企业的员工装置上，因此它们搜集了许多重要的企业资讯，涵盖员工的即时活动、私有LAN架构、部分网页内容、API金钥、私有源代码、防火墙存取码及经营内容等，例如Hover Zoom即搜集了LAN网站上的超链接及网页资源。
Jadali指出，不少知名企业都受到波及，涵盖苹果、脸书、微软、Amazon，甚至是赛门铁克、趋势科技、FireEye与Palo Alto Networks等资安业者。
更可怕的是，DataSpii是个有组织的行为，由一家暂且称之为Company X的公司负责利用各种扩充程式搜集资料，再把这些资料卖给付费或试用会员。Jadali表示，Company X的网页上宣称是在取得使用者的同意下才搜集与贩售资料，但Jadali询问受害者的结果是没人曾被知会或要求许可。
Google及Mozilla在收到Jadali的分析报告之后，已自远端关闭了这些扩充程式，不过，Jadali认为功能上的关闭并不影响它们继续搜集使用者资料，建议安装这些扩充程式的用户们尽速将它们移除。
