Web Security事件发酵，Mozilla移除23个可疑Firefox外挂程式,,图片来源: Fire

原标题：Web Security事件发酵，Mozilla移除23个可疑Firefox外挂程式

示意图，与新闻事件无关。 图片来源: Firefox△add-ons 在传出Firefox的外挂程式Web△Security会纪录并传输用户所造访的每一个网页之后，Mozilla展开了清除行动，在周五（8/17）移除了包括Web△Security在内的23个...

示意图，与新闻事件无关。

图片来源:

Firefox△add-ons

在传出Firefox的外挂程式Web△Security会纪录并传输用户所造访的每一个网页之后，Mozilla展开了清除行动，在周五（8/17）移除了包括Web△Security在内的23个Firefox外挂程式。

Web△Security宣称是个可保护电脑与使用者隐私的Firefox外挂程式，借由广泛的资料库与即时防护技术来协助使用者避开恶意网页，安装次数超过22万次。不过研究人员发现，Web△Security不但纪录了Firefox用户所造访的每个网页，还以未加密的方式将它们传送到远端伺服器。

Mozilla原本还在博客中推荐Web△Security，在遭到外界质疑后，先是自推荐名单中移除Web△Security，今日再将Web△Security下架。

Mozilla的外挂程式产品经理Jorge△Villalobos表示，Web△Security事件让许多问题浮上了台面，使得他们开始检验Firefox外挂程式是否也涉及不适当的行为，包括搜集不必要的资料、以不安全的方式传递资料、未清楚揭露隐私作法、程式码中隐晦含有远端执行程式的潜力，以及那些采用同样程式码，却标注不同功能与作者的外挂程式。

在针对上述问题进行检验之后，Mozilla直接自Mozilla△Add-ons（AMO）网站移除了23个Firefox外挂程式，不过，Villalobos只列出这23个程式的ID，并未列出程式名称。

Bleeping△Computer追踪这些ID之后，揭露除了Web△Security之外，还有与Web△Security同样隶属于Creative△Software△Solutions的Browser△Security、Browser△Privacy与Browser△Safety，以及Popup△Blocker、Quick△AMZ、YTTools、FBTools、DirtyLittleHelpers与CSS△IO等外挂程式都已被下架。

橙山网（Csnd.net）简评：图片来源: Firefox△add-ons 在传出Firefox的外挂程式Web△Security会纪录并传输用户所造访的每一个网页之后，Mozilla展开了清除行动，在周五（8/17）移除了包括We