Chrome 浏览器迁移 Manifest V3 出现安全问题,恶意、山寨插件层出不穷

五级用户 ma_er233 15天前 768

https://m.ithome.com/html/822238.htm

IT 之家 1 月 4 日消息,科技媒体 techspot 于 1 月 2 日发布博文,谷歌在推进 Chrome 浏览器扩展程序从 Manifest V2 迈步 V3 过程中,为网络犯罪分子创造了可乘之机,出现了以 EditThisCookie 为代表的山寨和恶意扩展程序,影响用户使用安全。

EditThisCookie 是一款用于管理浏览器 Cookie 的工具,是一个开源、多语言的扩展程序,主要用于在浏览器中添加、删除、编辑、搜索、保护和阻止 Cookie。该扩展程序目前已经从谷歌 Chrome 网上应用商店下架,虽然开发者并未明确说明原因,但该媒体认为主要原因是不兼容 Manifest V3 标准。
用户现在搜索关键词,会搜索到名为 EditThisCookie®(后缀多了个 ®)的恶意扩展程序,声称拥有约 5 万用户,伪装成合法的 Cookie 管理器。分析师 Eric Parker 的视频揭露了该插件的诸多威胁,包括链接到欺诈网站、内嵌混淆代码、窃取敏感信息(尤其在访问 Facebook 时)、网络钓鱼以及显示广告。

IMG_6656.jpeg

IT之家发稿前查询该扩展程序页面,发现已经被下架,显示“此商品无法购买或下载”。

====================================================================================

总之就是没支持 V3,被强制下架,有人做了个假的拿来骗人。

V3 对去广告插件有限制,建议换火狐 https://www.mozilla.org/en-US/firefox 注意看清 url,不要相信带 .cn 的链接,那是恶心人的特供版,认准 mozilla.org

建议装插件的时候多留个心眼,这个确实挺难发现的


上一篇:准备玩大表哥1代,请问PC版和360版区别大么?
下一篇:都说因为牛肉显圣真君米莱把国内牛肉价格打到20元了,你们家里都多少钱阿。
最新回复 (5)
  • 五级用户 CAN1780 15天前
    0 2
    感谢提醒,还好我插件装的少。
  • 五级用户 Leviathan 15天前
    0 3
    cookie这么敏感的信息为啥要用插件来操作
  • 五级用户 ma_er233 15天前
    0 4
    Leviathan cookie这么敏感的信息为啥要用插件来操作

    用插件没什么问题,方便嘛
    当然现在 f12 就能改,所以也没必要了

  • 二级用户 odan003 14天前
    0 5
    最爱firefox。
    用firefox的话ublock origin,隐私獾必装。
    再补个官网FTP: https://ftp.mozilla.org/pub/firefox/releases/
    喜欢干净的也可以用便携版:https://portableapps.com/apps/internet/firefox_portable
  • 五级用户 panndora 14天前
    0 6
    火狐国内ip也装不了广告插件,得自己去github下
    • 老男人游戏网配套论坛
      7
        立即登录 立即注册
发新帖
本论坛禁止发布SWITCH和PS4相关资源,若有其他侵权内容,请致邮3360342659#qq.com(#替换成@)删除。