browser extensions 會不會成為惡意程序出現的地方？

显示全部楼层 · 发表于 2012-10-14 11:20:47

現在很多瀏覽器，有擴展功能。

請問這東西有沒有可能出現惡意程序？

如果有，如何防範比較好？

注：extensions 的進程，通常在 HIPS的白名單內。

显示全部楼层 · 发表于 2012-10-14 11:44:22

一般这种扩展都是在自己浏览器的商店里下载，应该是经过审核的才放上去

显示全部楼层 · 发表于 2012-10-14 11:48:05

本帖最后由 Couphine 于 2012-10-14 11:51 编辑

当然有。Google的chrome就曾经出现过～

至于防护的话，个人觉得和浏览器同等对待就行了。

显示全部楼层 · 发表于 2012-10-14 11:50:57

陌路夕颜发表于 2012-10-14 11:44
一般这种扩展都是在自己浏览器的商店里下载，应该是经过审核的才放上去

恩，一般是没问题，但是Google曾经审核不严出过问题。

不过这种一般不会超出问题太多，毕竟还是在浏览器管制下运行～

显示全部楼层 · 发表于 2012-10-14 11:53:54

Couphine 发表于 2012-10-14 11:50
恩，一般是没问题，但是Google曾经审核不严出过问题。

不过这种一般不会超出问题太多，毕竟还是在浏览 ...

恩就是，他不是还有沙盒技术的么

显示全部楼层 · 发表于 2012-10-14 11:58:24

opera 和 firefox 呢？

显示全部楼层 · 发表于 2012-10-14 12:01:44

FF有些扩展出现过后台插入推广链接的事，不过都是很快被发现并修改的

显示全部楼层 · 发表于 2012-10-14 13:46:26

悠柚发表于 2012-10-14 12:01
FF有些扩展出现过后台插入推广链接的事，不过都是很快被发现并修改的

应该是被捅出来之后可以选择不加的……其实插件作者要是一开始就说，大家给个辛苦费，也不用自己掏钱，就当支持我开发的话，其实说不定没有那么大反弹

显示全部楼层 · 发表于 2012-10-14 16:56:42

这个应该有的

显示全部楼层 · 发表于 2012-10-14 17:48:48

本帖最后由 hx1997 于 2012-10-14 17:51 编辑

Chrome 和 Opera 的扩展在安装时都会提醒你这个扩展需要什么权限（比如访问你的浏览历史记录之类的），有时候认真看看可以避免此类问题发生。

但是那种搭顺风车的就没办法了。（什么拦截广告的插件顺便上传你的浏览记录...）

P.S. 由于 Chrome 的沙盒，扩展程序的进程都运行于 Low IL，所以 Chrome 的扩展基本上写入不了文件系统和注册表。

[讨论] browser extensions 會不會成為惡意程序出現的地方？