一款聲稱能阻擋廣告的擴充功能,實際上卻竊取了大量敏感資訊,並且儘管研究人員早已發出警告,仍從 Google 的核准中獲益。

這款名為 Poper Blocker 的擴充功能,在 Chrome 線上應用程式商店中被下載了數百萬次。安全研究人員發現,該擴充功能不僅阻擋廣告,還會收集用戶的瀏覽歷史、個人資訊,甚至可能包含登入憑證等敏感資料,並將這些資訊傳送回遠端伺服器。

研究人員在發現此惡意行為後,曾向 Google 提出警告,但 Poper Blocker 在一段時間內仍留在商店中,並持續被用戶下載。這引發了對 Google 應用程式商店審核機制的質疑,以及對用戶資料安全性的擔憂。