再次提醒：谨慎安装Chrome任何插件

逝水年华 · 发表于 2024-7-11 09:33:07

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

RiverRay：

前端老鸟都知道一个常识

谷歌浏览器里面是拿不到真实 CPU 和硬件信息的

（：UA 那个很容易伪造好吧

今天再给你一个反常识：

其实，Chromium 内置了一个系统级插件。

这个插件允许 *.google.com 网站获取宿主机 CPU 信息

去 Chromium 源码里找找，发现插件 ID 是：nkeimhogjdpnpccoofpliimaahmaaome 。

而且，这个插件还能对外通信

so ，骚操作来了

我们可以随便打开一个 Google 的网站在 console 里面输入：

chrome.runtime.sendMessage('nkeimhogjdpnpccoofpliimaahmaaome',
{method: 'cpu.getInfo'},
response => console.table(response));
CPU 、进程还有负载一五一十的就有了

看源代码，这个内置插件里面还暴露了不少其他方法，可以自己探索玩玩

说人话：

如果你做的是浏览器扩展，完全可以获取到宿主机的 CPU 还有其他硬件信息的

哈哈哈哈哈

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
网站部分内容来源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

拾光 · 发表于 2024-7-11 09:33:31

不止呢，插件可以完全获取cookie，并上传所有cookie，偷账号信息

IT618发布 · 发表于 2024-7-11 09:33:49

楼主，隔壁抄的吧:lol

TyCoding · 发表于 2024-7-11 09:33:56

66666666666666 涨知识了

TyCoding · 发表于 2024-7-11 09:34:50

https://loc.xiu.ee/thread-1324946-1-1.html

浅生 · 发表于 2024-7-11 09:35:14

用google产品就默认不需要隐私了

拾光 · 发表于 2024-7-11 09:36:04

还可以偷cookie呢，拦截请求呢

婷姐 · 发表于 2024-7-11 09:36:44

不是任何扩展都能媲美谷歌的内置后门，你没说到重点。

IT618发布 · 发表于 2024-7-11 09:37:01

楼主这个

浅生 · 发表于 2024-7-11 09:37:12

https://news.ycombinator.com/item?id=40918052

https://x.com/simonw/status/1810731216796324080

https://simonwillison.net/2024/Jul/9/hangout_servicesthunkjs/

他们说的才是重点，其它垃圾木马扩展要成功上架商店比较困难。

没上架的第三方不知名扩展才是值得小心注意的，但是浏览器应该也会提示它是否安全，或者想办法去检测，总之不安装第三方插件基本上没事。

还有一点，油猴脚本也能窃取隐私，安装的时候建议审查代码或者丢给AI让它去帮忙审查。