大家注意一个恶意插件

2022-06-25 15:34:56 +08:00
 hahahaii

大家注意一下这个 edge 的插件,会盗取 google 的 cookie ,我已中招,钥匙串、相册所有资料全部泄露,密码串泄露后,黑客登录了我的 reddit 改了邮箱地址,登录 twitter 但是被手机号验证拦截了。这个插件还是在 edge 官方商店上下载的,真的无解。累了,再也不用网络的相册,网络可以同步的钥匙串了。Imgur

6237 次点击
所在节点    信息安全
30 条回复
helloworld000
2022-06-26 01:45:12 +08:00
chrome store 也有这个 global speed 啊,是同一个吗?

https://chrome.google.com/webstore/detail/global-speed/jpbjcnkcffbooppibceonlgknpkniiff?hl=en
ZaytonHoneycutt
2022-06-26 02:10:08 +08:00
有没有人研究了这个插件的源码?
Constantping
2022-06-26 04:10:43 +08:00
@helloworld000 應該不是同一個
edge 上的 Global Speed: 視頻速度控制才是同一個
miaomiao888
2022-06-26 06:33:23 +08:00
@sweetcola chrome 上也一样经常爆出恶意扩展,多数应该是开发者帐号被盗用。
sweetcola
2022-06-26 08:56:42 +08:00
@miaomiao888 起码爆出来还能算新闻,但是 Edge 扩展商店的现状简直就是恶意扩展堆。
fyxtc
2022-06-26 09:45:22 +08:00
@xiaobai332 我也挺服的,是什么样的名以至于需要双重点击验证?
Serino
2022-06-26 10:15:07 +08:00
看了你们的评论,以后还是去 Chrome 商店装拓展吧
fangcan
2022-06-26 10:23:01 +08:00
不是同一个 chrome 插件链接 打开 edge 就能安装同一个插件么?
Tianqi
2022-06-26 23:30:59 +08:00
之前有新闻爆料过,好多插件其实都被卖了,买这些插件的人往往就是搞黑产的
Reid
2022-06-27 10:00:37 +08:00
https://github.com/polywock/globalSpeed 我也在用 Global Speed 不过看 log 好像不是同一个

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/862135

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX