一个反常识： 在 Chrome 浏览器里如何拿到用户最真实的 CPU 和其他硬件信息（不走 UA

[RiverRay]

前端老鸟都知道一个常识

谷歌浏览器里面是拿不到真实 CPU 和硬件信息的

（：UA 那个很容易伪造好吧

今天再给你一个反常识：

其实，Chromium 内置了一个系统级插件。

这个插件允许 *.google.com 网站获取宿主机 CPU 信息

去 Chromium 源码里找找，发现插件 ID 是：nkeimhogjdpnpccoofpliimaahmaaome 。

而且，这个插件还能对外通信

so ，骚操作来了

我们可以随便打开一个 Google 的网站在 console 里面输入：

chrome.runtime.sendMessage('nkeimhogjdpnpccoofpliimaahmaaome',
{method: 'cpu.getInfo'},
response => console.table(response));

CPU 、进程还有负载 一五一十的就有了

看源代码，这个内置插件里面还暴露了不少其他方法，可以自己探索玩玩

说人话：

如果你做的是浏览器扩展，完全可以获取到宿主机的 CPU 还有其他硬件信息的

哈哈哈哈哈

[wojiugaiming]

会不会泄露用户数据呢？

[RiverRay]

只能说插件权限不要乱给，谷歌扩展能干的事情蛮多的

[luzemin]

骚操作

[cslive]

真的是骚操作，有没有办法屏蔽这个东西

[LieNoWell]

的确可以，有点厉害。

[vueli]

学到了，好骚

[0o0O0o0O0o]

https://x.com/lcasdev/status/1810696257137959018

[KateScarlet]

“不作恶”

[momo1999]

only *.google.com can do

[ersic]

新的恶龙

[geelaw]

这件事情的幽默之处在于 MS Edge 也给 google.com 高权限。来源是 https://x.com/lcasdev/status/1810753964020773316 但我没有验证

[drymonfidelia]

所以说浏览器插件能不装尽量不装，小公司、个人开发者的必须亲自审核代码后禁用更新不然大概率被卖掉

[nealHuang]

m2pro 执行报错

Unchecked runtime.lastError: Could not establish connection. Receiving end does not exist.

[EspoirBao]

@nealHuang 好像是带尾缀的不行，只从浏览器端判断 google.com 结尾的

[AlexMeng]

试了一下，chrome 和 edge 都可以

[Ritter]

666

[Felldeadbird]

6 ，真的可以。骚啊。

[0x90200]

骚的一批

[elboble]

国内用户安全了:-:

[Ghostsss]

只有*.google.com 才可以，.hk 就不行了。看来这几个知名公司，没一个好的。