浏览历史记录、远程代码:这 287 个 Chrome 扩展程序可以在您的计算机上执行哪些操作

浏览历史记录、远程代码:这 287 个 Chrome 扩展程序可以在您的计算机上执行哪些操作


扩展程序看到的内容取决于一个设置:访问网站

扩展是添加到浏览器中的一个小模块:广告拦截器、翻译器、VPN、转换器。导航员给了他一张通行证,就像员工收到某些房间的钥匙一样。 该通行证仅打开该权限指定的页面,但许多扩展程序请求所有页面。

Chrome 是这样写的:“读取并编辑所有网站上的所有数据。”然后,扩展程序会看到每个打开的页面、其地址和内容,并可以对其进行修改。在每个扩展程序的“详细信息”表中,“站点访问”部分提供三个级别:“单击时”、“在特定站点上”或“在所有站点上”。 该级别决定了扩展程序可以看到的内容,而不仅仅是其表单上显示的功能。

扩展程序根据其收到的网站访问权限看到的内容
已授予访问权限 她看到了什么 她能做什么 风险
无法访问网站 (她在自己的窗口工作) 没有页面,除非“详细信息”中另有授权 无需接触访问过的站点即可进行操作 虚弱的
“点击时” (您自己激活) 仅当您单击其图标时才会打开页面 此时阅读并编辑此页面 仅限于所选页面
“在特定网站上” (您设置的列表) 列表中唯一包含的网站 每次访问这些网站时阅读并编辑 仅限于这些网站
“在所有网站上” (“读取并修改您的所有数据”) 每个打开的页面及其地址和内容 阅读和编辑每个页面,包括表格 所有浏览历史记录都可以转移到其他地方

这个控制是在浏览器中完成的,而不是在其他地方。 Windows 安全更新(如 Windows 10)不会从用户授权的扩展中删除任何内容。然而,广告拦截器或 VPN 扩展需要在构建过程中让所有页面都能正常工作。 最常见的功能(阻止广告或使用 VPN)通常需要最多的访问权限。




VPN:它的用途是什么
VPN 真正保护什么,以及为什么免费 VPN 扩展可以起到相反的作用


287 个扩展,3740 万次安装:来自 30 多家公司的历史

在他的研究中,研究人员使用由机器人而不是人类控制的浏览器打开页面。所有发出的东西都经过一个监听站,一个记录每批货物的中间服务器。 因此,他一一地看到了哪些页面地址正在发送,以及发送给谁。

接收者是 30 多家收集数据的公司。 The Register 引用了 Sameweb、Big Star Labs、Semrush、阿里巴巴集团和字节跳动的例子。大约 2000 万个装置将其数据发送给了一个身份不明的收集器。 浏览历史讲述了一个生活的故事:银行咨询、寻求治疗、考虑购买。 三个扩展系列正在回归。

  • 广告拦截器谁必须查看每个页面才能删除广告。
  • 莱斯扩展 VPN承诺保护导航。因此,免费 VPN 服务值得仔细阅读其授权。
  • 生成式人工智能扩展从显示的页面总结或写入。

谷歌没有立即回应媒体提问。研究人员建议假设一个代码不公开的免费扩展正在收集数据。所谓的“开源”代码可以自由查阅,就像贴在厨房墙上的菜谱一样。 该建议并不谴责所有免费扩展:它指出了哪里值得怀疑。

根据 Cyber​​malveillance.gouv.fr 的 2025 年报告,数据泄露、个人信息从保存位置被删除等情况占个人援助请求的 6.6%。他们的人数增加了 107%。 DGFiP 的数据泄露就是一个例子。 个人数据已成为继网络钓鱼和帐户接管之后的第三大威胁。

该盒子保护连接,而不是浏览器:具有最佳速度性价比的盒子

盒子提供的保护作用于连接。得益于互联网运营商的免费系统,家长控制可以过滤网站类别。 此过滤器和操作员保护都无法看到扩展程序在浏览器内执行的操作。

在购买安全选项之前,最好检查一下 Windows 和 Android 中已经内置了哪些保护措施。 因此,盒子的选择是基于速度和价格,而不是基于浏览器安全性的承诺。 下面的比较器列出了当前盒子的报价及其速度和价格,以及最佳盒子的排名详细说明了它们。

前 3 名 盒子互联网 2026年10月流量性价比最佳

提供特征分数大奖赛订阅

1

红盒纤维


3,5
/5
· 19 356 阿维斯

1 Gb/秒

纤维


无订婚

Selectra 评分 C

已验证 2026年10月25日

22,99欧元/月

价格稳定,无涨价计划

2GB/秒

纤维


无订婚

Selectra 评分 A

已验证 2026年10月25日

24,99欧元/月

价格稳定,无涨价计划

5Gb/秒

纤维


无订婚

Selectra 评分 A

已验证 2026年10月25日

24,99欧元/月

价格稳定,无涨价计划

1 Gb/秒
纤维
无订婚

Selectra 评分 C

22,99欧元/月

价格稳定,无涨价计划

2GB/秒
纤维
无订婚

Selectra 评分 A

24,99欧元/月

价格稳定,无涨价计划

5Gb/秒
纤维
无订婚

Selectra 评分 A

24,99欧元/月

价格稳定,无涨价计划

非详尽选择,通过 Selectra 比较器不断更新。与不包括促销优惠的价格相比,显示的节省额相当于第一年的价格。

标志 该数字表示我们顾问监控的报价。显示的数字为非高级费率。详细了解我们的评分方法。

Adblock for YouTube:能够远程接收代码的扩展

2026年6月,德国网站heise转发了安全公司Island对YouTube Adblock的分析。该扩展程序自 2014 年起就在 Google 扩展程序商店 Chrome Web Store 中推荐。它的安装量已超过 1000 万,heise 的安装量甚至超过 1100 万,并带有“推荐”徽章。 Island 在那里发现了一种休眠能力:将从服务器发送的程序拖到任何页面中。

这个程序,即JavaScript代码,是浏览器在显示的页面上执行的一系列指令。发布者对设置进行简单的更改就足够了,无需将更新提交到网上应用店进行审核。说明通过电话到达,无需通过接待处校对的邮件。 谷歌的控制涉及更新,因此没有看到这个频道。

  • 无恶意代码 未发现岛屿流通。
  • 出版社创始人 声称“从未发生过任何恶意使用”,并宣布进行更新以删除此代码。
  • 同一开发者之前的两个扩展 已因恶意软件从网上应用店删除。
  • 2018 年新主人到来扩展创建 4 年后。

没有证据表明 Adblock for YouTube 被用来造成伤害:风险在于它可能在一夜之间造成的后果。 兑换会传输具有相同授权的通行证。手机也知道同样的逻辑,正如隐藏在虚假应用程序中的 RemControl 病毒所示。授权赋予权力,使用取决于谁在控制。

2 分钟内整理扩展程序以及应警惕的标志

清理工作是通过 Chrome 的单个页面完成的。 规则可以用一句话来概括:保留很少的扩展名,只打开使用它们的页面。

  1. 打开扩展列表 通过在地址栏中输入 chrome://extensions 。
  2. 删除不再有用的内容使用“删除”按钮:忘记的扩展保留其所有授权。
  3. 限制每个剩余的扩展 :“详细信息”,然后“访问该站点”,然后“单击时”。然后它只会根据您的请求读取该页面。
  4. 更改后重新阅读工作表无论是新所有者还是更新添加的权限。
  5. 避免重复 具有已集成到浏览器中的功能,例如页面翻译或密码保存。

一些线索有助于做出决定。

  • 访问设置为“单击时” 或仅限于某些特定站点。
  • 公共代码每个人都可以阅读和检查。
  • 证明请求的访问合理性的函数就像消息传递中的拼写检查器一样。
  • 访问所有站点 对于不需要它的功能。
  • 封闭代码的免费扩展 谁阅读访问过的每个页面。
  • 所有权变更 或更新后的新授权。
  • 开发者已固定 对于从商店中删除的其他扩展。

“推荐”徽章和数百万次安装都不能保证扩展对其角色感到满意。 为了覆盖整个计算机连接,而不仅仅是浏览器,Windows 上安装了 VPN。这些设置补充了便携式笔记本电脑公共 Wi-Fi 的简单规则。

5 分钟内比较一下。为你的盒子支付更少的费用。

  • 自由进场
  • 5分钟后
  • 没有参与可能
  • 无需额外费用
  • 所有运营商
  • 当前至 2026 年 10 月
  • 300万客户赢得
  • Trustpilot 评分 4.9/5
捷变

公告· JeChange 服务用于比较盒子和移动报价。 JeChange 比较所有运营商的报价。



Source link

Leave a Reply

Your email address will not be published. Required fields are marked *