Web Security, ett Firefox-tillägg med över 200 000 nuvarande användare, spårar varje webbplatsanvändare som besöker och lagrar den informationen på en tysk webbserver.
Tillägget rekommenderades av Mozilla i ett blogginlägg förra veckan om tillägg som förbättrar användarnas integritet. Mozilla har sedan redigerat inlägget och tagit bort Web Security.
RELATERAD: Dessa populära webbläsartillägg läcker din fullständiga webbhistorik avsiktligt
Här är Catalin Cimpanu, skriver för Bleeping Computer om hur tillägget går för långt när det gäller att spåra användare:
Under normala omständigheter kan ett Firefox-tillägg som behöver söka efter hot ha rätt att kontrollera webbadresserna som det skannar på en fjärrserver, men enligt ett format på de data som tillägget skickade till fjärrservern, Web Security verkar logga mer än den aktuella webbadressen.
Uppgifterna visar att plugin spårar enskilda användare med ett ID, tillsammans med deras surfmönster, och loggar hur användare gick från en "oldUrl" till en "newUrl."
Vi ska bara säga det igen: webbläsartillägg är en mardröm om integritet . Tydligen kan inte ens Mozilla hålla reda på vilka tillägg som är till hjälp för att förbättra din integritet och vilka som aktivt spionerar på användare. Hur ska vanliga användare veta vem de ska lita på?
Fotokredit: Antonio Guillem /Shutterstock.com