两个影响主流浏览器扩展系统的漏洞

安全研究员发现了两个未修复漏洞影响内嵌在多款主流浏览器中的扩展系统，如火狐、Safari和所有跟Chromium相关的浏览器如Chrome、Opera等。攻击者可利用这些漏洞暴露用户所安装的扩展，准确率为100％。攻击者可利用扩展信息判断出使用VPN或Tor流量的匿名用户或者创建广告资料。