Les tentatives pour atteindre les représentants de Mellowtel ont échoué.
La découverte de Tuckner rappelle une analyse de 2019 qui a révélé que les extensions du navigateur installées sur 4 millions de navigateurs ont collecté chaque mouvement des utilisateurs sur le Web et les ont partagés avec les clients de Nacho Analytics, qui se sont défuntés peu de temps après ARS exposé l’opération.
Certaines des données ont été balayées dans la collection gratuitement pour toutes les vidéos de surveillance hébergées sur le nid, les déclarations de revenus, les factures de facturation, les documents d’entreprise et les diapositives de présentation publiées sur ou hébergées sur Microsoft Onedrive et Intuit.com, les numéros d’identification des véhicules qu’ils ont récemment achetés avec les noms et les adresses des acheteurs, des noms de patients et des médecins, des médecins ont vu, des iTineres de voyage sur le jeu de baignoires, des baignoires et des anciens et des anciens Les sites Web, les pièces jointes Facebook Messenger et les photos Facebook, même lorsque les photos ont été réglées pour être privées. Le Dragnet a également collecté des informations propriétaires appartenant à Tesla, Blue Origin, Amgen, Merck, Pfizer, Roche et des dizaines d’autres sociétés.
Tuckner a déclaré mercredi dans un e-mail que le statut le plus récent des extensions affectés était:
- Sur 45 extensions chromées connues, 12 sont désormais inactives. Certaines des extensions ont été supprimées explicitement pour les logiciels malveillants. D’autres ont supprimé la bibliothèque.
- Sur 129 extensions de bord incorporant la bibliothèque, huit sont désormais inactifs.
- Sur 71 extensions de Firefox affectées, deux sont désormais inactives.
Certaines des extensions inactives ont été supprimées pour les logiciels malveillants explicitement. D’autres ont supprimé la bibliothèque dans des mises à jour plus récentes. Une liste complète des extensions trouvées par Tuckner est ici.
Mise à jour, jeudi 10 juillet: Le fondateur de Mellowtel, Arsian Ali, a contacté ARS après la mise en ligne de ce poste. Il a publié une réponse détaillée ici. La description de la clientèle MellowTel a été corrigée.
À ne pas manquer
