迅雷扩展能够获得我在浏览器上登录其他网站的密码嘛?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1110 天前的主题，其中的信息可能已经有所发展或是发生改变。

谷歌浏览器提示我

“读取和更改访问网站上所有数据”

浏览器

迅雷

读取

网站

16 条回复 • 2021-04-06 08:22:07 +08:00

eason1874

2021-04-05 18:42:21 +08:00

在权限上，能。

不过如果是应用店里的版本，应该不会干这事，干了不给过，应用店审核还是挺严的。

thefack

2021-04-05 18:48:22 +08:00

@eason1874 这破玩意不是从应用商店官网下载的吧，安装迅雷后会自动安装这个扩展，再打开 Chrome 会提示是否启用，然后直接点删除

renmu123

2021-04-05 18:52:05 +08:00 via Android

我觉得不能，我没有看到任何一个能获取 Chrome 保存密码的扩展，最后还需要开发过扩展的老哥来回答

eason1874

2021-04-05 18:52:19 +08:00

@thefack 现在不是开发者模式安装不了非应用店扩展版本的，迅雷这个扩展有在应用店上架，有需要可以在应用店安装

QBugHunter

2021-04-05 18:53:58 +08:00

@eason1874

@thefack

不是，我电脑里有迅雷，因为一些原因，我把谷歌浏览器删了，然后重安装浏览器的时候自动弹出这个了。。

thefack

2021-04-05 18:58:53 +08:00

@QBugHunter 额，我认为如果是浏览器主动从应用商店下载的话，是不会这个权限界面的。

eason1874

2021-04-05 19:00:42 +08:00

@QBugHunter 我知道，是迅雷添加的。添加的应该是商店审核过的版本，因为现在只有开发者模式才能添加没审核过的版本。不放心，又需要使用，可以自己进商店搜索这个扩展安装。

ysc3839

2021-04-05 19:03:28 +08:00 via Android

理论上来说可以。
但是你关心浏览器扩展并没有意义，因为在 Windows 下迅雷主程序本身就能读取这些数据，它真要干坏事的话你没什么办法防范。

BeautifulSoap

2021-04-05 19:27:07 +08:00 via Android

肯定能啊，扩展实际上可以当作插到指定网站里的一个个 js 文件，给了权限的话网站原始的 js 能做到什么扩展也同样能做到

des

2021-04-05 19:57:35 +08:00 via iPhone

@ysc3839
确实是，安装在电脑电脑上的软件能读取浏览器的所有东西，包括浏览记录、书签、cookie 、密码（密码不是很确定）

psllll

2021-04-05 20:02:22 +08:00

把迅雷放到虚拟机里

westoy

2021-04-05 20:06:50 +08:00

@eason1874

未必，干的多了, 比如 exif viewer pro, 会给用户浏览的所有页面插入他的 google analytics 来获取用户访问记录

N 多人投诉过滥用, 评论排第一的都有一堆人在反馈这个问题

google 一点措施都没有

v2tudnew

2021-04-05 21:04:01 +08:00

@thefack 理论上你给迅雷提权的时候它就能干任何事情了.....更何况它还会后台给你安装个系统权限的服务.....

Osk

2021-04-05 21:57:10 +08:00 via Android

你们居然相信审核？？？？？？？？

谷歌的热门插件先良心后插代码搞事儿我都在 v2 看到过很多次了。
甚至还有开源插件都加载恶意代码的。

ysc3839

2021-04-05 21:59:25 +08:00 via Android

@des 理论上密码也是可以的，因为存储密码的文件并没有依赖外部密钥加密，那 Chrome 能读取的话别的软件也能读取。

wanguorui123

2021-04-06 08:22:07 +08:00 via iPhone

迅雷这个流氓插件就不要用了