ChainPatrol 说它不安全

小飞侠.net

crxsoso.com

Error50X

明显是误报啊

3306-1

对应仓库
https://github.com/OspreyProject/Osprey

插件地址
https://crxsoso.com/webstore/detail/jmnpibhfpmpfjhhkmpadlbgjnbhpjgnd

按序轮询
https://api.osprey.ac/alphamountain
https://api.osprey.ac/chainpatrol
https://api.osprey.ac/izoologic
https://api.osprey.ac/precisionsec
https://api.osprey.ac/adguard-security
https://api.osprey.ac/cleanbrowsing-security
https://api.osprey.ac/cloudflare-security
https://api.osprey.ac/controld-security
https://api.osprey.ac/opendns-security
https://api.osprey.ac/quad9
https://api.osprey.ac/switch-ch
https://api.osprey.ac/kad
https://api.osprey.ac/openphish
https://api.osprey.ac/phishdestroy
https://api.osprey.ac/phishing-database　４０４
https://api.osprey.ac/phishunt-io
https://api.osprey.ac/red-flag-domains
https://api.osprey.ac/securefeed
https://api.osprey.ac/sinking-yachts
https://api.osprey.ac/threatfox
https://api.osprey.ac/urlabuse
https://api.osprey.ac/urlhaus
https://api.osprey.ac/urlquery
https://api.osprey.ac/validin
https://api.osprey.ac/alphamountain

每次访问网站核心地址（网站外链和额外资源等似乎不做检查）
均会按序 POST 轮询，载荷响应如下，数据库维护方具体不明

1. {
   
2.     "url": "https://crxsoso.com/webstore/detail/jmnpibhfpmpfjhhkmpadlbgjnbhpjgnd"
   
3. }

复制代码

1. {
   
2.     "result": "allowed",
   
3.     "results": [
   
4.         "allowed"
   
5.     ]
   
6. }

复制代码

本次警告由 alphamountain／chainpatrol 路径回复（可疑／钓鱼），其他全绿

1. {
   
2.     "result": "suspicious",
   
3.     "results": [
   
4.         "suspicious"
   
5.     ]
   
6. }

复制代码

1. {
   
2.     "result": "phishing",
   
3.     "results": [
   
4.         "phishing"
   
5.     ]
   
6. }

复制代码

具体哪里可疑／钓鱼，在Ａ／Ｃ官网无从查起，扩展仓库也没解释
Ｃ官网里提供了相关反馈渠道，说是遇到误报，请在如下网址提交

https://app.chainpatrol.io/dispute?content=https://crxsoso.com/webstore/detail/jmnpibhfpmpfjhhkmpadlbgjnbhpjgnd

在不安装扩展前提下，提供了网页搜索方式
更多详情需要登录或付费购买专业版后查看

https://threatyeti.com/search?q=https://crxsoso.com/webstore/detail/jmnpibhfpmpfjhhkmpadlbgjnbhpjgnd
https://app.chainpatrol.io/search?content=https://crxsoso.com/webstore/detail/jmnpibhfpmpfjhhkmpadlbgjnbhpjgnd

Ａ将四个风险外站指向插件站，视为插件站参考风险
在没有付费专业版前提，４低２警３高风险均被涂黑

ＨＴＴＰ／２证书链响应详情，域名信息等均是公开可查的
在Ａ里也是专业版才能完整查阅，对于误报没找见反馈渠道

1. 网络钓鱼　　　　风险评分9.15　h***[.]org
   
2. 网络钓鱼　　　　风险评分8.16　m***[.]app
   
3. 求职，可疑　　　风险评分7.52　c***[.]online
   
4. 软件下载，可疑　风险评分7.60　t***[.]online

复制代码

回看插件站源码，粗略的风险有吗？有，统计代码脚本风险
在开启ｕＢＯ去广告插件的有效订阅时，会自动拦截此加载

1. <script charset="UTF-8" id="LA_COLLECT" src="//sdk[.]51[.]la/js-sdk-pro.min.js"></script>
   
2. <script src="//sdk[.]51[.]la/perf/js-sdk-perf.min.js" crossorigin="anonymous"></script>

复制代码

1. 控制台消息
   
2. 
   
3. 07:26:29.373
   
4. search:48
   
5. GET https://sdk[.]51[.]la/js-sdk-pro.min.js
   
6. net::ERR_BLOCKED_BY_CLIENT
   
7. 
   
8. 07:26:29.373
   
9. search:49
   
10. GET https://sdk[.]51[.]la/perf/js-sdk-perf.min.js
    
11. net::ERR_BLOCKED_BY_CLIENT

复制代码