Q Continuum · 2026-02-08

Chrome扩展程序大规模监视37百万用户浏览历史

摘要

本文披露了安全研究人员发现的严重隐私泄露问题：287个Chrome扩展程序暗中收集并外泄用户的浏览历史，影响约3740万用户。研究团队开发了基于Docker和MITM代理的自动化扫描系统，通过流量相关性分析检测数据外泄行为。研究揭示了Similarweb、Big Star Labs等数据经纪商通过浏览器扩展获取用户数据的完整产业链，并利用蜜罐技术追踪数据流向。

内容框架与概述

文章首先介绍了研究背景和方法论。研究者借鉴了2017-2018年的相关研究，开发了可扩展的自动化扫描框架，通过在Docker容器中运行Chromium并配合MITM代理，监测扩展程序的网络流量变化。核心原理是：如果扩展的外发流量与访问URL的长度呈线性相关，则表明该扩展正在泄露URL信息。研究共消耗约930 CPU天完成扫描。

随后文章展示了扫描结果和主要发现。287个可疑扩展中，部分已被确认为恶意数据收集工具。研究者通过蜜罐技术追踪数据流向，发现多个IP地址持续访问这些扩展外发的数据，包括与Kontera、HashDit、Blocksi等服务商相关的IP。文章特别提及Big Star Labs可能是Similarweb的关联实体。

最后，文章深入分析了这一威胁的实际影响。37.4百万受影响用户相当于波兰全国人口规模，涉及的隐私风险包括用户画像构建、针对性广告投放、企业内网泄露甚至凭证窃取等。研究人员以Poper Blocker和Stylish为例，详细解析了数据外泄的具体机制，包括ROT47编码和AES-256加密等技术手段。