如何在所有 Chrome 扩展中搜索危险的 unsafe-eval?

 发布时间:2022-05-20  208 来源:谷歌浏览器官网
谷歌浏览器电脑版 谷歌浏览器电脑版

硬件:Windows系统 版本:122.0.6261.6 大小:67.90MB 语言:简体中文 评分: 发布:2023-07-23 更新:2024-04-12 厂商:谷歌信息技术(中国)有限公司

谷歌浏览器安卓版 谷歌浏览器安卓版

硬件:安卓系统 版本:107.0.5304.105 大小:218.98MB 语言:简体中文 评分: 发布:2022-08-18 更新:2024-03-12 厂商:Google Inc.

谷歌浏览器苹果版 谷歌浏览器苹果版

硬件:苹果系统 版本:122.0.6261.89 大小:198.4 MB 语言:简体中文 评分: 发布:2022-01-23 更新:2024-03-12 厂商:Google LLC

  在本指南中,我将向您展示如何在所有已安装的 Chrome 扩展程序中搜索危险的 unsafe-eval 内容安全策略。该方法也适用于安装在其他浏览器中的扩展,前提是扩展文件可以纯文本格式读取。

  上周,围绕记录和出售用户浏览数据的一些扩展程序的新丑闻成为新闻。这次有超过 400 万个浏览器安装受到影响,这只是围绕阴暗浏览器扩展的一系列隐私相关问题中的最新一个。

  有问题的扩展使用了一个有据可查的名为 unsafe-eval 的内容安全策略指令来下载远程有效负载并开始收集和传输浏览数据。

  Chrome 扩展需要在扩展清单中声明 unsafe-eval 才能使用它。Chrome 网上商店不会突出显示用途,并且扩展程序在开发人员上传到商店时是干净的。

如何在所有 Chrome 扩展中搜索危险的 unsafe-eval?

  uBlock Origin 的开发者 Raymond Hill描述了围绕这些恶意扩展程序的问题,这些扩展程序在安装后通过以下方式将有效负载下载到用户系统:

  为了使扩展能够在自己的上下文中执行远程代码,他们需要在 manifest.json 中显式声明“unsafe-eval”。

  换句话说:这些扩展声明了 unsafe-eval 以便他们可以在以后的时间点下载有效载荷。

  Hill 建议用户避免使用任何声明 unsafe-eval 的扩展;然而,这要求用户在点击“添加到 Chrome”按钮之前检查扩展的清单文件。

  我们在 2015 年发布了Chrome 扩展程序验证指南,这是在安装之前验证任何 Chrome 网上应用店扩展程序的好资源。

  这是一个简短的概述,因为您可能不想阅读整个长指南。

  1、下载Chrome 扩展源查看器扩展

  2、打开要检查的扩展程序的配置文件页面。

  3、单击 Chrome Extension Source Viewer 扩展的 CRX 图标,然后选择“查看源”。

  4、选择 manifest.json 文件并检查 unsafe-eval,例如使用 F3 打开页面搜索。

  安装的扩展怎么样?

  虽然您可以打开每个已安装扩展的 manifest.json 文件以查看是否有任何使用了 unsafe-eval 声明,但您也可以一次搜索所有扩展以加快该过程。

  这是如何完成的:

  1、将出色的工具 Everything 下载到您的系统中。您也可以使用其他支持搜索文件内容的文本编辑器,例如UltraSearchNotepad++

  2、通过右键单击该程序并选择“以管理员身份运行”来启动该程序。

  3、选择搜索 > 高级搜索。

  4、在“文件中的单词或短语”字段中键入 unsafe-eval。

  5、选择 c: 驱动器(或系统上的同等驱动器),或立即选择扩展目录。

  a、要查找路径,请在地址栏中加载 chrome://version/。

  b、复制配置文件路径值,例如 C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Profile 1

  c、将其粘贴到“位于”字段中。

  6、确保选择了“包括子文件夹”。

  7、点击确定。

  Everything 在整个文件夹结构和所有文件中搜索所选短语。关注 manifest.json 文件并双击它们以在默认文本编辑器中打开它们。使用内置搜索来搜索 unsafe-eval 以验证结果。

  相同的方法应该适用于大多数其他浏览器。

相关阅读
QQ浏览器怎么换背景

QQ浏览器怎么换背景

由于现如今人们对于电脑的使用率不断增高,小编遇到过对于QQ浏览器怎么换皮肤这样的问题不会操作而烦恼过;相信有很多小伙伴也同样碰到过面对QQ浏览器怎么换皮肤,不知道怎样去设置,从而造成过心烦意乱吧,那么,QQ浏览器怎么换皮肤呢,接下来就由chrome部落小编来教大家吧,感兴趣的小伙伴们,就快来一起看看吧。

安卓版uc浏览器有哪些优点

安卓版uc浏览器有哪些优点

浏览器大家基本经常会用到的软件,除了手机自带的浏览器之外,还会下载更加好用且适合自己的浏览器,大家在选择浏览器时,会进行对比优点,哪款更好用,那么今天小编就来为大家介绍下uc浏览器有哪些优点,好用的安卓浏览器推荐。

搜狗浏览器官方版 v12.0.1.34786下载_软件介绍

搜狗浏览器官方版 v12.0.1.34786下载_软件介绍

本网站提供搜狗官网正版搜狗浏览器官方版 v12 0 1 34786下载安装包,软件经过安全检测,无捆绑,无广告,操作简单方便。

谷歌浏览器浏览器扩展程序如何备份

谷歌浏览器浏览器扩展程序如何备份

谷歌浏览器扩展程序如何备份?对于大多数谷歌浏览器用户来说,日常使用时都会安装或多或少的插件,插件的存在可以提升我们的使用体验。

谷歌浏览器怎么关闭网页声音

谷歌浏览器怎么关闭网页声音

谷歌浏览器怎么关闭声音功能?接下来小编就给大家带来谷歌浏览器关闭声音功能流程介绍,大家千万不要错过了。

谷歌浏览器怎么改成简体中文

谷歌浏览器怎么改成简体中文

谷歌浏览器怎么改成简体中文?接下来小编就给大家带来将谷歌浏览器改成简体中文步骤一览,有需要的朋友快来看看吧。

如何在谷歌浏览器中打开夜间模式

如何在谷歌浏览器中打开夜间模式

如何在谷歌浏览器中打开夜间模式?夜间模式功能现在可用于许多应用程序,并且已经使用了很长时间。

谷歌浏览器右键复制被禁止了_ 下载插件一键解决

谷歌浏览器右键复制被禁止了_ 下载插件一键解决

你有没有在使用谷歌浏览器的时候遇到各种问题呢,你知道谷歌浏览器右键复制被禁止了是怎么回事呢?来了解谷歌浏览器右键复制被禁止了的解决方法,大家可以学习一下。

修复Chrome 中“无法加载媒体”错误的8种方法!

修复Chrome 中“无法加载媒体”错误的8种方法!

谷歌浏览器中没有加载视频吗?使用这些故障排除步骤来查找罪魁祸首并修复播放问题。

如何在 Windows 11 或 10 中禁用 Chrome 媒体弹出窗口?

如何在 Windows 11 或 10 中禁用 Chrome 媒体弹出窗口?

Chrome作为一款广受用户欢迎的网络浏览器,并非没有问题。最近,发现在这个浏览器上播放音乐或视频时,标签显示一个chrome exe框。当使用音量增大 减小或静音键时,在屏幕显示(简称OSD)音量的右边可以看到这个半透明的方框。此外,它还提供了大多数用户想要摆脱的反向、正向和播放 暂停媒体控件。

如何使用谷歌 Chrome 浏览器获取 MIT 个人证书?

如何使用谷歌 Chrome 浏览器获取 MIT 个人证书?

Google Chrome是适用于 PC、Mac 或 Linux 的网络浏览器,IS&T 不支持谷歌浏览器

如何在 Chrome 中获得触控栏支持?

如何在 Chrome 中获得触控栏支持?

新MacBook Pro 上的 Touch Bar非常有用,而且功能非常强大,前提是应用程序已经合理地集成了它比如Safari或者Final Cut Pro,甚至非苹果应用,比如Adobe Photoshop CC 2017;所有这些应用程序都与Touch Bar很好地集成在一起。