chrome 插件能否偷取密码?

2018-10-13 09:05:38 +08:00
 helloworld12

感觉自己用了许多插件....

3211 次点击
所在节点    问与答
6 条回复
herexf
2018-10-13 09:12:30 +08:00
跟你一样的疑问，因为不是很多软件都能直接读出用户名和密码…例如 nirsoft, Keepass 的导入
caomu
2018-10-13 09:19:30 +08:00
已经保存在 chrome 里面的密码应当是不能由扩展读出的，lastpass 这种也只是自己保存了密码，用户用的时候再写到网页上。
但是我认为，扩展可以在页面上修改元素，可以监听键盘事件，我可以把原来的密码 input 改成普通 input 来获取用户输入，再伪装一个正常的密码 input。
int64ago
2018-10-13 09:21:00 +08:00
当然可以，只能自己注意下最小授权，靠自觉和信任
kslr
2018-10-13 11:02:26 +08:00
可以的，需要注意授权域名
zmj1316
2018-10-13 11:34:20 +08:00
在你输入密码的时候能，而且还能直接读 cookie，比读密码还方便点......
amoselee
2018-10-13 17:12:16 +08:00
理论上是可以的，这和钓鱼网站差不多的原理~

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/497251

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX