Firefox のアドオン Stylish が公開停止に

ユーザー CSS を適用・管理するためのアドオンとしてポピュラーだった、Stylish がポリシー違反ということで公開停止になっています。

• Blocked Add-ons

どうやら、ユーザーのアクセス履歴を無差別に収集していたようで、かなりプライバシーに問題がある状態で運用されていたようです。このアドオンは 2017 年に、現在の SimilarWeb に買収されていた^*1ようですが、この手のアドオンが買収されてから踏み台に使われるパターンはなんとかならないものですかね。

人気のFirefox拡張機能「Stylish」がポリシー違反でブロック、すべての閲覧履歴を収集か - 窓の杜

SimilarWeb社は「Stylish」の利用規約を改定し、ユーザーを特定できない“非個人情報（Non-Personal Information）”をサービス向上のため収集するとしていたが、セキュリティエンジニアのRobert Heaton氏が調査したところによると、実際には閲覧履歴のすべてを収集していたようだ。パスワードのリセットなどで用いられる認証トークンを含んだURLや、コンテンツの共有に使われるワンタイムURLも含まれるため、個人の特定はおろか、機密情報の入手も不可能ではない。

• ^*1: Announcement to the Community - forum.userstyles.org