个人没开发过这些浏览器 extension ,目前这些扩展有很多恶意的,比如前天的新闻:Mozilla 封杀安装量达 50 万的 Firefox 恶意附加组件。那么问题来了,怎么在我的网页上用 js 阻止被这些扩展监听网页数据、网页流量等?
|
bfdhNov 1, 2021
1
不可能
|
|
7guguNov 1, 2021
2
把这些拓展卸载了
|
|
superfatboyNov 1, 2021
3
做过一个小玩具,感觉只要放开权限,浏览记录 /下载历史 /书签等等,都能获取,上传自己服务器,so easy
|
|
ch2Nov 1, 2021
4
你 js 的权限比 extension 的权限低得多,而且 extension 的 js 和你的 js 是隔离开的
|
|
cutepigNov 1, 2021 via Android
5
要上 webseembly 之類的吧
|
|
anstxyNov 1, 2021
6
扩展优先于 js
|
|
Trim21Nov 1, 2021 via Android
7
扩展理论上可以直接伪造服务端的响应。
|
|
eason1874Nov 1, 2021
8
不能,扩展申请相应网页权限之后可以看到网页所有资源,而网页感知不到扩展的存在。
|
|
C02TobNClov1Dz56Nov 1, 2021
9
应该不行, 扩展都在单独进程里的, 权限还比页面的 js 高, 扩展能直接拿到你页面的所有资源.
|
|
wangtian2020Nov 2, 2021
10
如果有,那就说明浏览器有 bug ,这个操作需要被修复
|