“亚马逊指责蜂蜜扩展存在安全风险”

圣诞节前几天，亚马逊开始向网站访问者发出警告，称跟踪产品价格和折扣的手机浏览器的扩展是安全问题，应该卸载。 蜂蜜最近被派尔( paypal )以40亿美元收购，但对此予以否认。

据wired报道，亚马逊向访问者传达的信息显示:

蜂蜜可以跟踪你的个人购物行为，收集订单记录和剩余商品等数据，并在访问的任何网站上阅读和更改你的数据。 为了维护您的数据隐私和安全性，请立即卸载此扩展程序。 honey是一个浏览器扩展计划，可以在线跟踪产品的价格和折扣，并提醒顾客价格和折扣的消息。 但是，扩展程序显示这些价格的唯一方法是，如果完全可以访问访问的站点，则与其他浏览器扩展程序一样，其功能取决于访问的站点的数据。

亚马逊的指责并不是完全没有道理的，特别是亚马逊称，honey扩张被认为也可以获得订单新闻。 这些极具价值的电子商务数据可能有助于解释为什么派尔认为这种扩张价值为40亿美元。

大多数honey客户可能并不真正了解作为获取此产品折扣新闻的回报而提供的东西。 从这个角度来看，应用程序可能被视为恶意软件，但与其他在线追踪器没有太大差别。

一位蜂蜜代表对《在线》杂志说:

我们只用直接造福honey会员的方法来采用数据，帮助人们节约金钱和时间，用他们想要的方法来采用数据。 我们的隐私和安全政策确定了证明了我们的承诺。

去年夏天，来自安全公司risk based security的研究人员发现了honey扩展的漏洞。 这个漏洞可能导致攻击者窃取honey客户的个人新闻。 由于安全研究人员在发布之前向企业报告了这个问题，所以这个honey在发布之前纠正了这个错误。

但是，如果您自己的亚马逊助手扩展不需要同样广泛的浏览器权限来收集客户数据，而不具有与honey相同的功能，则可以更好地收到亚马逊的警告。 和honey一样，亚马逊助手扩展程序也跟踪顾客的浏览行为，将亚马逊自身产品的价格与其他店的价格进行比较。

本文：《“亚马逊指责蜂蜜扩展存在安全风险”》