V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 1649 days ago, the information mentioned may be changed or developed.
个人没开发过这些浏览器 extension ，目前这些扩展有很多恶意的，比如前天的新闻：Mozilla 封杀安装量达 50 万的 Firefox 恶意附加组件。那么问题来了，怎么在我的网页上用 js 阻止被这些扩展监听网页数据、网页流量等？
 |
1
bfdh Nov 1, 2021
不可能
|
 |
2
7gugu Nov 1, 2021
把这些拓展卸载了
|
 |
3
superfatboy Nov 1, 2021
做过一个小玩具，感觉只要放开权限，浏览记录 /下载历史 /书签等等，都能获取，上传自己服务器，so easy
|
 |
4
ch2 Nov 1, 2021
你 js 的权限比 extension 的权限低得多，而且 extension 的 js 和你的 js 是隔离开的
|
 |
5
cutepig Nov 1, 2021 via Android
要上 webseembly 之類的吧
|
 |
6
anstxy Nov 1, 2021
扩展优先于 js
|
 |
7
Trim21 Nov 1, 2021 via Android
扩展理论上可以直接伪造服务端的响应。
|
 |
8
eason1874 Nov 1, 2021
不能，扩展申请相应网页权限之后可以看到网页所有资源，而网页感知不到扩展的存在。
|
 |
9
C02TobNClov1Dz56 Nov 1, 2021
应该不行, 扩展都在单独进程里的, 权限还比页面的 js 高, 扩展能直接拿到你页面的所有资源.
|
 |
10
wangtian2020 Nov 2, 2021
如果有，那就说明浏览器有 bug ，这个操作需要被修复
|
Select Language