V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
QBugHunter
V2EX  ›  问与答

迅雷扩展能够获得我在浏览器上登录其他网站的密码嘛?

  •  
  •   QBugHunter · 42 天前 · 1175 次点击
    这是一个创建于 42 天前的主题,其中的信息可能已经有所发展或是发生改变。

    RT

    谷歌浏览器提示我

    “读取和更改访问网站上所有数据”

    16 条回复    2021-04-06 08:22:07 +08:00
    eason1874
        1
    eason1874   42 天前
    在权限上,能。

    不过如果是应用店里的版本,应该不会干这事,干了不给过,应用店审核还是挺严的。
    thefack
        2
    thefack   42 天前
    @eason1874 这破玩意不是从应用商店官网下载的吧,安装迅雷后会自动安装这个扩展,再打开 Chrome 会提示是否启用,然后直接点删除
    renmu123
        3
    renmu123   42 天前 via Android
    我觉得不能,我没有看到任何一个能获取 Chrome 保存密码的扩展,最后还需要开发过扩展的老哥来回答
    eason1874
        4
    eason1874   42 天前
    @thefack 现在不是开发者模式安装不了非应用店扩展版本的,迅雷这个扩展有在应用店上架,有需要可以在应用店安装
    QBugHunter
        5
    QBugHunter   42 天前
    @eason1874


    @thefack

    不是,我电脑里有迅雷,因为一些原因,我把谷歌浏览器删了,然后重安装浏览器的时候自动弹出这个了。。
    thefack
        6
    thefack   42 天前
    @QBugHunter 额,我认为如果是浏览器主动从应用商店下载的话,是不会这个权限界面的。
    eason1874
        7
    eason1874   42 天前
    @QBugHunter 我知道,是迅雷添加的。添加的应该是商店审核过的版本,因为现在只有开发者模式才能添加没审核过的版本。不放心,又需要使用,可以自己进商店搜索这个扩展安装。
    ysc3839
        8
    ysc3839   42 天前 via Android
    理论上来说可以。
    但是你关心浏览器扩展并没有意义,因为在 Windows 下迅雷主程序本身就能读取这些数据,它真要干坏事的话你没什么办法防范。
    BeautifulSoap
        9
    BeautifulSoap   42 天前 via Android
    肯定能啊,扩展实际上可以当作插到指定网站里的一个个 js 文件,给了权限的话网站原始的 js 能做到什么扩展也同样能做到
    des
        10
    des   42 天前 via iPhone
    @ysc3839
    确实是,安装在电脑电脑上的软件能读取浏览器的所有东西,包括浏览记录、书签、cookie 、密码(密码不是很确定)
    psllll
        11
    psllll   42 天前
    把迅雷放到虚拟机里
    westoy
        12
    westoy   42 天前   ❤️ 1
    @eason1874

    未必,干的多了, 比如 exif viewer pro, 会给用户浏览的所有页面插入他的 google analytics 来获取用户访问记录

    N 多人投诉过滥用, 评论排第一的都有一堆人在反馈这个问题

    google 一点措施都没有
    v2tudnew
        13
    v2tudnew   42 天前
    @thefack 理论上你给迅雷提权的时候它就能干任何事情了.....更何况它还会后台给你安装个系统权限的服务.....
    Osk
        14
    Osk   42 天前 via Android
    你们居然相信审核????????

    谷歌的热门插件先良心后插代码搞事儿我都在 v2 看到过很多次了。
    甚至还有开源插件都加载恶意代码的。
    ysc3839
        15
    ysc3839   42 天前 via Android
    @des 理论上密码也是可以的,因为存储密码的文件并没有依赖外部密钥加密,那 Chrome 能读取的话别的软件也能读取。
    wanguorui123
        16
    wanguorui123   42 天前 via iPhone
    迅雷这个流氓插件就不要用了
    关于   ·   帮助文档   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3623 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 17ms · UTC 08:20 · PVG 16:20 · LAX 01:20 · JFK 04:20
    ♥ Do have faith in what you're doing.