·设为首页收藏本站📧邮箱修改🎁免费下载专区💎积分✅卡密📒收藏夹👽聊天室
返回列表 发布新帖

再次提醒:谨慎安装Chrome任何插件

111 9
发表于 2024-7-11 09:33:07 | 查看全部 阅读模式

马上注册,免费下载更多dz插件网资源。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
RiverRay:

前端老鸟都知道一个常识

谷歌浏览器里面是拿不到真实 CPU 和硬件信息的

(:UA 那个很容易伪造好吧

今天再给你一个反常识:

其实,Chromium 内置了一个系统级插件。

这个插件允许 *.google.com 网站获取宿主机 CPU 信息

去 Chromium 源码里找找,发现插件 ID 是:nkeimhogjdpnpccoofpliimaahmaaome 。

而且,这个插件还能对外通信

so ,骚操作来了

我们可以随便打开一个 Google 的网站在 console 里面输入:

chrome.runtime.sendMessage('nkeimhogjdpnpccoofpliimaahmaaome',
{method: 'cpu.getInfo'},
response => console.table(response));
CPU 、进程还有负载 一五一十的就有了

看源代码,这个内置插件里面还暴露了不少其他方法,可以自己探索玩玩

说人话:

如果你做的是浏览器扩展,完全可以获取到宿主机的 CPU 还有其他硬件信息的

哈哈哈哈哈
我要说一句 收起回复
创宇盾启航版免费网站防御网站加速服务

评论9

拾光Lv.8 发表于 2024-7-11 09:33:31 | 查看全部
不止呢,插件可以完全获取cookie,并上传所有cookie,偷账号信息
我要说一句 收起回复
IT618发布Lv.8 发表于 2024-7-11 09:33:49 | 查看全部
楼主,隔壁抄的吧:lol
我要说一句 收起回复
TyCodingLv.8 发表于 2024-7-11 09:33:56 | 查看全部
66666666666666  涨知识了
我要说一句 收起回复
TyCodingLv.8 发表于 2024-7-11 09:34:50 | 查看全部
https://loc.xiu.ee/thread-1324946-1-1.html
我要说一句 收起回复
浅生Lv.8 发表于 2024-7-11 09:35:14 | 查看全部
用google产品就默认不需要隐私了
我要说一句 收起回复
拾光Lv.8 发表于 2024-7-11 09:36:04 | 查看全部
还可以偷cookie呢,拦截请求呢
我要说一句 收起回复
婷姐Lv.8 发表于 2024-7-11 09:36:44 | 查看全部
不是任何扩展都能媲美谷歌的内置后门,你没说到重点。
我要说一句 收起回复
IT618发布Lv.8 发表于 2024-7-11 09:37:01 | 查看全部
楼主这个
我要说一句 收起回复
浅生Lv.8 发表于 2024-7-11 09:37:12 | 查看全部
https://news.ycombinator.com/item?id=40918052

https://x.com/simonw/status/1810731216796324080

https://simonwillison.net/2024/Jul/9/hangout_servicesthunkjs/

他们说的才是重点,其它垃圾木马扩展要成功上架商店比较困难。

没上架的第三方不知名扩展才是值得小心注意的,但是浏览器应该也会提示它是否安全,或者想办法去检测,总之不安装第三方插件基本上没事。

还有一点,油猴脚本也能窃取隐私,安装的时候建议审查代码或者丢给AI让它去帮忙审查。
我要说一句 收起回复

回复

 懒得打字嘛,点击右侧快捷回复【查看最新发布】   【应用商城享更多资源】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

图文热点
创宇盾启航版免费网站防御网站加速服务
投诉/建议联系

discuzaddons@vip.qq.com

未经授权禁止转载,复制和建立镜像,
如有违反,按照公告处理!!!
  • 联系QQ客服
  • 添加微信客服

联系DZ插件网微信客服|最近更新|Archiver|手机版|小黑屋|DZ插件网! ( 鄂ICP备20010621号-1 )|网站地图 知道创宇云防御

您的IP:3.15.203.242,GMT+8, 2024-11-23 13:23 , Processed in 0.463198 second(s), 128 queries , Gzip On, Redis On.

Powered by Discuz! X5.0 Licensed

© 2001-2024 Discuz! Team.

关灯 在本版发帖
扫一扫添加微信客服
QQ客服返回顶部
快速回复 返回顶部 返回列表