慢雾警告：加密用户需警惕浏览器扩展程序风险

据吴说报道，慢雾发布安全警报，提醒加密用户警惕浏览器扩展程序的潜在风险。恶意攻击者可购买 Chrome 扩展程序，劫持用户流量并重定向至任意网站。

用户通常不会察觉，除非新所有者请求额外权限，否则不会收到提示。研究员 tuckner 发现，一个拥有 40 万用户的 Chrome 扩展程序已秘密更换所有者。他仅花费 5 美元便成功购买了一个扩展程序，并可随意控制用户流量。