Home Sign Up Sign In
kfll

恶意扩展、恶意插件周知： baidudl

  •  6      
  •   kfll · May 8, 2018 · 13008 views
    This topic created in 3105 days ago, the information mentioned may be changed or developed.
    一直听说 Chrome Store 有很多恶意扩展，前些日子看到一条语气十分营销的微博分享了一个百度云盘下载的扩展，就注意了一下。今天翻出来看了一下，果然是个恶意扩展（扩展已举报），会上报 Facebook 账号 token 到 s.truepush.com 。

    微博是这条：
    https://weibo.com/5671448988/GcI1uqPK4
    http://webcache.googleusercontent.com/search?q=cache:https://weibo.com/5671448988/GcI1uqPK4
    转发 2500 次

    原文是这个：
    https://www.jianshu.com/p/179164b4825e
    https://web.archive.org/web/20171024200704/https://www.jianshu.com/p/179164b4825e
    阅读 13308 评论 1 喜欢 18

    恶意扩展叫 baidudl： https://chrome.google.com/webstore/detail/baidudl/mccebkegnopjehbdbjbepjkoefnlkhef

    原作者的扩展叫 baidu-dl （没有与 Facebook 相关的恶意代码）： https://chrome.google.com/webstore/detail/baidu-dl/lflnkcmjnhfedgibjackiibmcdnnoadb
    Supplement 1  ·  May 8, 2018
    根据小众软件后续调查，在原作者 GitHub 历史提交记录中发现了恶意插件地址。

    详见： https://www.appinn.com/baidudl-for-chrome/
    Supplement 2  ·  May 8, 2018
    #39 @Devilker 转载了原作者的声明：
    > ---转帖
    >
    >
    >
    > 我曾在吾爱破解中发布过一个帖子介绍了我写的一个 chrome 插件 baidudl
    > 然而早在今年 1 月我就失去了对这个插件在 chrome 商城上的控制。
    >
    > 后来我重新上传了一个新的插件到 chrome 商城上
    >
    > 原本想在吾爱中直接更新链接。然而发现超过半年的帖子不能编辑。
    >
    > 今天原来的那个插件被爆出已经变成了恶意插件。
    > 如果有任何人是从 chrome 商城下载的。请立即卸载。
    > 如果是从吾爱或者 github 上下载的打包文件，请放心使用。
    >
    > 对吾爱不是很熟悉，想问一下如何才能删除或者编辑已过期的帖子。因为那个帖子现在被很多专辑推荐了。担心更多人上当。
    >
    > 对我个人的失误我表示道歉。


    另外 Github issues 上也有原作者的解释： https://github.com/Kyle-Kyle/baidudl/issues/96#issuecomment-387307026
    Supplement 3  ·  May 8, 2018
    小众软件《百度盘高速下载扩展 baidu-dl 开发者声明以及恶意扩展 baidudl 的一些疑问》： https://www.appinn.com/new-baidu-dl-announce/amp/
  • 扩展
  • 恶意
  • baidudl
  • Facebook
    42 replies
    baozijianke
    baozijianke
    May 8, 2018
    1
    卧槽，我也上当了。
    itzamana
    itzamana
    May 8, 2018
    2
    卧槽, 一直以为评价多的那个才是正品...感谢告知
    love4taylor
    love4taylor
    May 8, 2018
    3
    woc 中招了
    orangeade
    orangeade
    May 8, 2018 via Android
    4
    卧槽
    Jackp12
    Jackp12
    May 8, 2018 via Android
    5
    😤中招+1，不过我是在小众软件上看到的，好像是小众首发的？ https://www.appinn.com/baidudl-for-chrome/
    ynyounuo
    ynyounuo
    May 8, 2018
    6
    累比参考：
    /t/434369
    input2output
    input2output
    May 8, 2018 via Android
    7
    幸好没用的时候禁用了
    rabbbit
    rabbbit
    May 8, 2018❤️2
    8
    连个混淆都没有,正大光明的放在目录底下,居然才被发现
    lovestudykid
    lovestudykid
    May 8, 2018
    9
    原作者有点奇怪啊，Github 上叫 baidudl，chrome store 登记的却是 baidu-dl，他应该完全知情有个假冒的，但为什么没有举报呢？
    codehz
    codehz
    May 8, 2018 via Android
    10
    @lovestudykid 也许真的是不知道呢。。。
    sonyxperia
    sonyxperia
    May 8, 2018
    11
    中招了。
    fqwerl
    fqwerl
    May 8, 2018 via Android
    12
    在 Chrome store 上举报！
    SsuchingYu
    SsuchingYu
    May 8, 2018 via Android
    13
    举报....话说百度云盘没啥用....
    SsuchingYu
    SsuchingYu
    May 8, 2018 via Android
    14
    已举报，话说三百多五星是刷出来的？
    Barca
    Barca
    May 8, 2018
    15
    马克
    AASW2ss
    AASW2ss
    May 8, 2018
    16
    中招了，还用了那么久
    hcwhan
    hcwhan
    May 8, 2018 via iPhone
    17
    @Jackp12 这个是原版的吧
    原版是没问题的 baidu-dl
    有问题的是山寨的 baidudl

    楼主最好 apped 一下 感觉都没注意都最后一句话
    Jackp12
    Jackp12
    May 8, 2018 via Android
    18
    @hcwhan 昨晚还不是，chrome 那个链接也是 baidudl，没存档。。。今天换掉的？？
    Jackp12
    Jackp12
    May 8, 2018 via Android
    19
    @hcwhan 又看了下，确实换了，原来标题都叫 baidudl，现在都换成 baidu-dl 了，一声不吭直接换掉不给老用户声明下真的好吗😤，好气啊一直很吃小众安利的
    kpeaker
    kpeaker
    May 8, 2018 via Android
    21
    @Jackp12 你这个是真的 没-的是假的
    kpeaker
    kpeaker
    May 8, 2018 via Android
    22
    好吧楼上发了
    misaka19000
    misaka19000
    May 8, 2018
    23
    @lovestudykid #9 这个论调有点诛心了，但是说不定这个山寨扩展是作者自己开发的呢？
    wekw
    wekw
    May 8, 2018
    24
    小众软件，卒
    hcwhan
    hcwhan
    May 8, 2018 via iPhone
    25
    @misaka19000 github 上记录有山寨的地址 感觉有可能
    jasonyang9
    jasonyang9
    May 8, 2018
    26
    青小蛙出来扫地了
    yksoft1
    yksoft1
    May 8, 2018
    27
    还好只是盗 fb 的 oauth。说不定还有其他盗国内的 token 的扩展存在。
    wm5d8b
    wm5d8b
    May 8, 2018 via Android
    28
    那么被盗后如何修改 token 呢
    Fries
    Fries
    May 8, 2018 via iPhone
    29
    还好用的原版
    AdamChrist
    AdamChrist
    May 8, 2018
    30
    好像最开始是叫 baidudl,后来不知道为什么改成了 baidu-dl
    love4taylor
    love4taylor
    May 8, 2018 via Android
    31
    啧 作者这个回复 有意思
    zanewayne
    zanewayne
    May 8, 2018
    32
    看 GitHub 历史记录就是作者自己，不出来解释下
    slime7
    slime7
    May 8, 2018
    33
    卧槽装了 baidudl，还好没用 fb，这就去换。
    zzen
    zzen
    May 8, 2018
    34
    昨天还用了，
    下载 ww s2e2，
    还好我没 fb，
    siriusVtoEX
    siriusVtoEX
    May 8, 2018
    36
    https://github.com/Kyle-Kyle/baidudl/issues/85
    这里看，至少能得到两点，1:作者 3.23 之前就无法控制原帐号&扩展； 2:作者承认维护过原扩展。
    如果 1 为真，就看原扩展的恶意代码是什么时候加入的。不知道谁那有历史版本。
    corcd
    corcd
    May 8, 2018
    37
    很早就下载了，不过还好一直没用过，都在用 BaiduExporter
    xhf3894
    xhf3894
    May 8, 2018
    38
    我在 chrome 商店里面举报了，留了一星差评，希望装这个的人能看得见吧。
    Devilker
    Devilker
    May 8, 2018
    39
    ---转帖


    我曾在吾爱破解中发布过一个帖子介绍了我写的一个 chrome 插件 baidudl
    然而早在今年 1 月我就失去了对这个插件在 chrome 商城上的控制。

    后来我重新上传了一个新的插件到 chrome 商城上
    https://chrome.google.com/websto ... bmcdnnoadb?hl=en-GB

    原本想在吾爱中直接更新链接。然而发现超过半年的帖子不能编辑。

    今天原来的那个插件被爆出已经变成了恶意插件。
    如果有任何人是从 chrome 商城下载的。请立即卸载。
    如果是从吾爱或者 github 上下载的打包文件，请放心使用。

    对吾爱不是很熟悉，想问一下如何才能删除或者编辑已过期的帖子。因为那个帖子现在被很多专辑推荐了。担心更多人上当。

    对我个人的失误我表示道歉。
    wdy3334
    wdy3334
    May 8, 2018
    40
    中招了，不过没怎么用，一直躺在禁用列表
    Voren
    Voren
    May 8, 2018
    42
    感谢提醒
    我说前段时间更新突然提出新的权限要求
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1681 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 79ms · UTC 11:24 · PVG 19:24 · LAX 03:24 · JFK 06:24
    ♥ Do have faith in what you're doing.