请教Chrome的网银支持原理

显示全部楼层 · 发表于 2016-7-4 07:31:05

文中说的activeX for chrome这个扩展程序，可以让Chrome支持网银，原理不知道是否是将Chrome的UA改成了银行要求的版本实现的？

activeX for chrome这个扩展看了文中图片，是个人开发，目前谷歌官方扩展库里已经搜索不到该控件了，安全性有保证？感觉不安全

activeX for chrome.jpg

原文：http://jingyan.baidu.com/article/aa6a2c142e4d720d4c19c488.html

显示全部楼层 · 发表于 2016-7-4 10:32:54

不是，改UA就能骗过网银完全是做梦。这个扩展的功能是使Chrome可以运行IE的ActiveX控件，具体原理不知（这个挺黑科技的）。

显示全部楼层 · 发表于 2016-7-4 11:40:59

本帖最后由晚上于 2016-7-4 11:48 编辑

ccboxes 发表于 2016-7-4 10:32
不是，改UA就能骗过网银完全是做梦。这个扩展的功能是使Chrome可以运行IE的ActiveX控件，具体原理不知（这 ...

火狐改UA可以骗过网银检查，试过了，网银技术实际并没想想那样强大，Chrome这不太清楚是不是调用了IE实现的ActiveX，还是改UA实现，看名字像是调用ActiveX实现。

显示全部楼层 · 发表于 2016-7-4 12:25:08

晚上发表于 2016-7-4 11:40
火狐改UA可以骗过网银检查，试过了，网银技术实际并没想想那样强大，Chrome这不太清楚是不是调用了IE实 ...

改UA就算能骗过访问检查但是需要调用相关控件的时候没有还是没有有卵用

显示全部楼层 · 发表于 2016-7-4 12:49:09

晚上发表于 2016-7-4 11:40
火狐改UA可以骗过网银检查，试过了，网银技术实际并没想想那样强大，Chrome这不太清楚是不是调用了IE实 ...

没卵用，要调控件的。

显示全部楼层 · 发表于 2016-7-4 13:28:40

核心是npactivex.dll，Firefox早有，作者不明。估计是接口转换的兼容层，辅以GUI管理。
https://chrome.google.com/websto ... lpmdbemgglaponefajn 还在，但估计不能用了，Chrome逐步取消了NPAPI支持。

显示全部楼层 · 发表于 2016-7-4 18:24:00

ccboxes 发表于 2016-7-4 12:49
没卵用，要调控件的。

部分银行已推出支持火狐的扩展，不需要ActiveX的支持了，只能用在低版本火狐上。

显示全部楼层 · 发表于 2016-7-4 18:24:15

风之咩~ 发表于 2016-7-4 12:25
改UA就算能骗过访问检查但是需要调用相关控件的时候没有还是没有有卵用

部分银行已经推出支持火狐的扩展，不需要ActiveX的支持了，只能用在低版本火狐上。

显示全部楼层 · 发表于 2016-7-4 18:26:04

晚上发表于 2016-7-4 18:24
部分银行已经推出支持火狐的扩展，不需要ActiveX的支持了，只能用在低版本火狐上。

我是针对改UA这个方法说的没谈别的

显示全部楼层 · 发表于 2016-7-4 18:40:19

yfdyh000 发表于 2016-7-4 13:28
核心是npactivex.dll，Firefox早有，作者不明。估计是接口转换的兼容层，辅以GUI管理。
https://chrome.go ...

分析很到位

[讨论] 请教Chrome的网银支持原理