Google en Microsoft verwijderen populaire extensie ModHeader

In dit artikel:

Google en Microsoft hebben de browser-extensie ModHeader uit hun webwinkels gehaald nadat onderzoekers verborgen code ontdekten die surfgedrag en andere gegevens kon verzamelen. ModHeader wordt gebruikt om HTTP-headers aan te passen en heeft meer dan 1,6 miljoen gebruikers, vooral ontwikkelaars en engineers. Onderzoekers van Stripe OLT vonden in de nieuwste versie code die elke bezochte website kon vastleggen en extra telemetrie kon versturen. Die monitoring stond wel in de extensie, maar leek nog niet actief te zijn. Na melding van de bevindingen verwijderden Google en Microsoft de extensie uit de Chrome Web Store en Edge Add-ons store. Firefox-gebruikers konden ModHeader al sinds eind 2024 niet meer installeren, nadat Mozilla de extensie toen niet door de controle liet komen.