La extensión 1-Button envía a Amazon todas las URLs que visitas, incluso las que van a través de SSL. Los datos los envía en texto plano a Alexa (propiedad de Amazon). Realiza un ataque XSS en cada página que visitas, inyectando un script externo.