生活中心/朱祖儀報導
Google Chrome免費擴充功能「Save Image as Type」,可將網頁圖片直接轉存為JPG或PNG等格式,吸引超過100萬人下載。不過近日Google官方發現這功能暗藏惡意程式碼,恐涉及資安危機,目前已緊急將其下架,官方也提醒曾下載的用戶儘快刪除。
綜合外媒報導,擴充功能「Save Image as Type」能讓使用者不受網站限制,從網路上下載多種格式的圖片,大大簡化儲存圖片的過程,因此相當受歡迎,過去已累積100萬名用戶下載,也曾被列為官方精選工具。
不過近日Google緊急下架Chrome擴充功能「Save Image as Type」,提醒用戶若使用這功能,可能會出現資安問題。原來該擴充功能藏有名為「inject.js」的程式碼,會記錄使用者瀏覽的連結,網路購物時也會透過隱藏機制將商品連結換成有分潤機制的連結,讓購物佣金流向背後操作者。這是常見的聯盟行銷詐欺行為,受影響網站超過500個,許多知名平台都在名單內。
有分析認為,Chrome擴充功能是在2024年8月易主之後,才開始出現異常狀況,原本微軟已在2024年將其從Edge瀏覽器移除,Google則是在今年3月才正式下架。
專家建議,若民眾需要轉存不同格式的圖片,可以使用其他替代方案,像是「Save Image As PNG」,雖然下載量稍低,但是較單純的擴充功能,可減少資安風險。
更多三立新聞網報導
. 北捷為何不能開24小時?「關鍵3.5小時」是保命符 沒了恐出大事
. 不只加蛋、青菜!譚敦慈吃泡麵「多2動作」 去油鹽更健康
. 不是詐騙!LINE狂收「1訊息」 官方示警:沒照做被盜救不回
. LINE講電話沒聲音!內行教「關掉1鍵」正常了 不用重新開機