如何在所有 Chrome 扩展中搜索危险的 unsafe-eval?
在本指南中,我将向您展示如何在所有已安装的 Chrome 扩展程序中搜索危险的 unsafe-eval 内容安全策略。该方法也适用于安装在其他浏览器中的扩展,前提是扩展文件可以纯文本格式读取。
上周,围绕记录和出售用户浏览数据的一些扩展程序的新丑闻成为新闻。这次有超过 400 万个浏览器安装受到影响,这只是围绕阴暗浏览器扩展的一系列隐私相关问题中的最新一个。
有问题的扩展使用了一个有据可查的名为 unsafe-eval 的内容安全策略指令来下载远程有效负载并开始收集和传输浏览数据。
Chrome 扩展需要在扩展清单中声明 unsafe-eval 才能使用它。Chrome 网上商店不会突出显示用途,并且扩展程序在开发人员上传到商店时是干净的。
uBlock Origin 的开发者 Raymond Hill描述了围绕这些恶意扩展程序的问题,这些扩展程序在安装后通过以下方式将有效负载下载到用户系统:
为了使扩展能够在自己的上下文中执行远程代码,他们需要在 manifest.json 中显式声明“unsafe-eval”。
换句话说:这些扩展声明了 unsafe-eval 以便他们可以在以后的时间点下载有效载荷。
Hill 建议用户避免使用任何声明 unsafe-eval 的扩展;然而,这要求用户在点击“添加到 Chrome”按钮之前检查扩展的清单文件。
我们在 2015 年发布了Chrome 扩展程序验证指南,这是在安装之前验证任何 Chrome 网上应用店扩展程序的好资源。
这是一个简短的概述,因为您可能不想阅读整个长指南。
1、下载Chrome 扩展源查看器扩展。
2、打开要检查的扩展程序的配置文件页面。
3、单击 Chrome Extension Source Viewer 扩展的 CRX 图标,然后选择“查看源”。
4、选择 manifest.json 文件并检查 unsafe-eval,例如使用 F3 打开页面搜索。
安装的扩展怎么样?
虽然您可以打开每个已安装扩展的 manifest.json 文件以查看是否有任何使用了 unsafe-eval 声明,但您也可以一次搜索所有扩展以加快该过程。
这是如何完成的:
1、将出色的工具 Everything 下载到您的系统中。您也可以使用其他支持搜索文件内容的文本编辑器,例如UltraSearch或Notepad++。
2、通过右键单击该程序并选择“以管理员身份运行”来启动该程序。
3、选择搜索 > 高级搜索。
4、在“文件中的单词或短语”字段中键入 unsafe-eval。
5、选择 c: 驱动器(或系统上的同等驱动器),或立即选择扩展目录。
a、要查找路径,请在地址栏中加载 chrome://version/。
b、复制配置文件路径值,例如 C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Profile 1
c、将其粘贴到“位于”字段中。
6、确保选择了“包括子文件夹”。
7、点击确定。
Everything 在整个文件夹结构和所有文件中搜索所选短语。关注 manifest.json 文件并双击它们以在默认文本编辑器中打开它们。使用内置搜索来搜索 unsafe-eval 以验证结果。
相同的方法应该适用于大多数其他浏览器。

QQ浏览器如何保存登录账号的密码
而我们为了让日常使用更加的轻松和便利,我们都会将自己登录的账号和密码进行保存,这样一来,下次再登录的时候,直接就可以点击登录了,免去了在此输入账号和密码的繁琐,也避免了忘记密码的尴尬处境,轻轻一点即刻登录。

Chrome浏览器为什么打不开网页
不少用户不清楚Chrome浏览器为什么打不开网页,不妨来看看本文的详细介绍吧,这里为大家提供了一份完整的操作指南,希望可以帮助到各位用户。

Chrome浏览器为什么无法下载文件
本文将给大家解答一下Chrome浏览器为什么无法下载文件,如果你想知道具体的原因,可以来看看本文的详细介绍。

谷歌浏览器输入法用不了怎么办
谷歌浏览器输入法用不了怎么办?本篇文章就给大家带来谷歌浏览器不能使用输入法解决方案,希望能够给大家带来帮助。

Chrome浏览器如何在打开多个标签页时节省系统资源
在使用Chrome浏览器的时候,有许多用户不明白Chrome浏览器如何在打开多个标签页时节省系统资源,为了帮助大家更好地使用Chrome浏览器,本文提供了一份操作指南,一起来看看吧。

Chrome浏览器如何查看网站的资源使用情况
很多用户对于Chrome浏览器如何查看网站的资源使用情况还不太了解,于是,本文为大家提供了详细的操作,欢迎一起学习!

Win7系统谷歌浏览器无法下载文件怎么办?<解决方法>
谷歌浏览器,又称Google浏览器、Chrome浏览器,是谷歌Google推出的一款强大好用的基于Chromium内核的网页浏览器。

如何在win10 Microsoft Edge浏览器中安装Google Chrome主题?
微软拥有新的Windows和Mac浏览器。很多人抢着装也不奇怪。它不一定是他们的主要驱动,但他们至少可以尝试它的功能。

如何下载安装Google chrome-谷歌浏览器便携版安装教程
Google chrome是一款快速、安全且免费的网络浏览器,能很好地满足新型网站对浏览器的要求。Google Chrome的特点是简洁、快速。

chrome谷歌浏览器XP版怎么下载离线安装包?
作为最受欢迎的三大浏览器之一,谷歌chrome拥有大量的用户,但它有一个缺点,就是一般用户只能在线安装,安装后找不到安装程序。

如何自定义chrome安装目录?修改chrome安装目录操作指南
Chrome谷歌浏览器是目前使用人数、好评都比较高的一款浏览器了、深受用户的喜爱,追求的是全方位的快速体验。

怎么下载PC版谷歌浏览器
怎么下载PC版谷歌浏览器?谷歌60%以上的浏览器市场份额基本上是无敌的。

如何在 Google Chrome 中启用屏幕截图编辑器?
Google Chrome 的开发团队正在努力将屏幕截图编辑器添加到浏览器内的屏幕截图工具中。该功能已经存在于 Chrome 的 Canary 版本中,但隐藏在功能标志后面。

谷歌浏览器好用插件推荐-谷歌浏览器热门插件
谷歌浏览器好用的插件数不胜数,小编帮您竞选了5款最为优秀的插件,快来一起看看吧!

如何修复Google Chrome 上的 SSL 证书错误?
我们都知道Google Chrome是Windows 10 上最好的浏览器之一,它具有扩展和增强的安全浏览等功能,使网络体验真正安全和高效。但是我们在Chrome上经常会遇到SSL证书错误等恼人的问题。即使重新安装 Chrome 后,“ERR_SSL_PROTOCOL_ERROR”也不会消失。

Mac电脑如何下载安装谷歌浏览器
本篇文章中小编给大家带来在macbook上下载安装谷歌浏览器详细操作步骤,感兴趣的朋友千万不要错过了。

如何在谷歌浏览器上添加百度搜索引擎
如何在谷歌浏览器上添加百度搜索引擎?本篇文章给大家带来谷歌浏览器添加百度搜索引擎的方法,有需要的朋友不妨来看看了解一下。

谷歌浏览器开发者工具有哪些?<超详细!>
谷歌浏览器的开发者工具你认识多少,小编这就带你简单认识一下他们