这是一个创建于 3929 天前的主题，其中的信息可能已经有所发展或是发生改变。
插件名字叫做：Awesome Screenshot
做个小实验：
访问了一下羞羞哒网站，然后会多出这个POST请求：
Request URL: https://s821.crdui.com/related
Request Method: POST
Status Code: 200
Form Data:
Y3owNE1qRW1iV1E5TWpFbWNHbGtQVnBVWWt4YU5qbFNNbm8zTlhsQ2RTWnpaWE56UFRZMk1qSTNNRGc1TURBNE16RTJOREF3TUNaeFBXaDBkSEFsTTBFbE1rWWxNa1owTmpaNUxtTnZiU1V5Umlad2NtVjJQU1pzYVc1clBUQW1jM1ZpUFdOb2NtOXRaU1pvY21WbVpYSmxjajBtZEcxMlBUTXdNRGd1TUE9PQ==
Form Data经两次Base64解密后:
s=821&md=21&pid=ZTbLZ69R2z75yBu&sess=662270890083164000&q=http%3A%2F%2Ft66y.com%2F&prev=&link=0&sub=chrome&hreferer=&tmv=3008.0
然后看了一下来源，是这个截图插件,
Google一下crdui.com，果然也有类似情况。
所以感觉挺流氓的...在Chrome Web Store里有很多好评的插件，竟然偷偷的做龌蹉事情。
在安装插件的话会提示你权限,其中有一条是
"Read and Change all your data on the websites you visit"
不知道是不是还会劫持流量..
希望朋友们注意一下自己Chrome里的插件，说不定潜藏着小流氓呢 (:з」∠)
嘿嘿，详细的过程在这里：
http://www.jianshu.com/p/cff86d9bd045
第 1 条附言 2015-03-19 12:51:55 +08:00
感谢@xinhugo的指点，这里的“插件”(在Chrome Web Store里似乎叫"Apps")应该改成“扩展”(Extensions).搜索了一下，与Firefox有关的解释：Extensions are small add-ons that add new functionality to your Mozilla program. Plugins are programs that allow websites to provide content to you and have it appear in your browser. 涨姿势了。
这里的Awesome Screenshot我指的是“扩展”，然后看到Chrome Web Store里也有“Awesome Screenshot App”，还没试过。
感谢@ynyounuo，在设置里找到了这个选项，“Enable non-personal,anonymous usage statistics”关了之后就不会发送数据了 。（还算比较有良心的插件哈）
的确是有点老的东西了，一开始发现的时候比较诧异，后来想想收集这些匿名数据也不算事太流氓哈。
@ctsed (3L) 给出的那两个插件感觉更变态点...
这里的Awesome Screenshot我指的是“扩展”，然后看到Chrome Web Store里也有“Awesome Screenshot App”，还没试过。
感谢@ynyounuo，在设置里找到了这个选项，“Enable non-personal,anonymous usage statistics”关了之后就不会发送数据了 。（还算比较有良心的插件哈）
的确是有点老的东西了，一开始发现的时候比较诧异，后来想想收集这些匿名数据也不算事太流氓哈。
@ctsed (3L) 给出的那两个插件感觉更变态点...
 | 1 lingaoyi 2015-03-19 11:19:49 +08:00  1 我也觉得Chrome很多插件不安全。 |
 | 2 seki 2015-03-19 11:28:29 +08:00 1 的确 chrome 也应该细分一下权限了，至少不是访问所有网站上的所有数据这种坑爹的不是 0 就是 1 的选择法 |
 | 3 ctsed 2015-03-19 11:30:10 +08:00 2 |
 | 4 phoeagon 2015-03-19 12:16:11 +08:00 1 |
 | 5 xinhugo 2015-03-19 12:16:39 +08:00 2 扩展、插件，怎么这么多人分不清。 |
 | 6 lsmgeb89 2015-03-19 12:24:54 +08:00 1 尼玛，这个插件原来也用过。 |
 | 7 ynyounuo 2015-03-19 12:30:57 +08:00 1 虽然很讨厌，但这并不是偷偷摸摸的  |
 | 8 lihua 2015-03-19 12:31:21 +08:00 1 我在 firefox 上用他们家的 diigo …… |
 | 9 lemonda 2015-03-19 12:53:00 +08:00 感谢提醒！ 以前我看到 crdui 总以为是 Google 在通过浏览器收集数据，就没仔细看，刚才查看这个插件都提示被破坏了居然还在收集，立马删掉了。 |
 | 10 sodatea 2015-03-19 13:19:41 +08:00 关于 Awesome Screenshot 的流氓行为：1. 在 Google 搜索结果中加入 Amazon 的商品链接 http://arpitnext.com/chrome-extension-awesome-screenshot/ （通过评论可以看到，作者在道歉后，新版里又加了其他的广告脚本）；2. 私自上传用户浏览器历史记录（4L 贴的那个 gist），这个被我碰到过然后被我举报下架了，然后第二天去掉流氓代码又上架了。 这个扩展干这种龌龊事也不是一天两天了，也不知道有什么好的办法，只能见一次举报一次。我自己反正已经找了其他替代品了。 |
Select Language