1. 首页
  2. 7x24H 快讯

慢雾余弦:用户需注意浏览器扩展的权限申请并且要有隔离思维

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

火星财经消息, 慢雾余弦在 X 平台发文称:“一个扩展要作恶,比如偷目标页面的 Cookies、localStorage 里的隐私(如账号权限信息、私钥信息),DOM 篡改,请求劫持,剪切板内容获取等等。在 manifest.json 做相关权限配置即可。用户如果没注意扩展的权限申请,就麻烦了。但一个扩展要作恶,想直接搞其他扩展,比如知名钱包扩展,那还是不容易的…因为沙盒隔离了…比如想直接偷走钱包扩展里存储的私钥/助记词有关信息是不大可能的。如果你担心某扩展的权限风险,要判断这种风险其实很容易,安装扩展后可以先不使用,看下扩展 ID,搜索到电脑本地路径,找到扩展根目录下的 manifest.json 文件,把文件内容直接扔给 AI 做权限风险解读即可。如果有隔离思维,可以考虑给陌生扩展单独启用 Chrome Profile,至少作恶可控,绝大多数扩展没必要一直开启。”

<
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • 火星财经消息,7 月 9 日,据官方消息,Binance 合约平台将于 2025 年 07 月 10 日 15:30(东八区时间)上线 PUMPUSDT 永续合约盘前交易,最高杠杆可达 5 倍。

    2025-07-09 22:10:02
  • 火星财经消息,5 月 21 日,软银集团将利用一笔由瑞穗银行、三井住友银行和摩根大通担任主承销商的贷款为其人工智能投资融资,这显示出软银为其宏大野心获取资金的能力。据消息人士透露,这笔为期一年的

    2025-05-21 16:07:05
  • 火星财经消息,4 月 19 日,据 Lookonchain 监测,某巨鲸在 6 小时前又买入 2400 枚以太坊(约合 385 万美元)。 过去 10 天内,这位巨鲸总计买入了 12,010 枚

    2025-04-19 23:47:02
  • 火星财经消息,HTX Research研究员Chloe(@ChloeTalk1)在最新一期HTX DeepThink专栏中分析表示,美国证券交易委员会(SEC)正在研究的新政策对于特朗普媒体集团

    2025-05-12 17:53:24
  • 火星财经消息, Granite Bay 分析师 Paul Stanley 表示美国一季度 GDP 数据的上修可能不会改变美联储的观望立场。他预计美联储将在今年秋季重启降息,并称 2025 年最后

    2025-05-29 21:06:04
  • 火星财经消息,据韩国金融服务委员会(FSC)宣布,韩国将于今年第二季度允许慈善机构、大学以及加密货币交易所出售其持有的部分加密货币。

    此外,FSC 计划允许韩国加密货币交易所出售作为

    2025-02-13 15:53:10
  • 火星财经消息, 据市场消息:Strategy 披露上周已增持 4980 枚比特币。

    2025-06-30 20:02:06
  • 火星财经消息,2 月 15 日,据 GMGN 数据,Broccoli 24 小时跌超 50%,市值跌至 1 亿美元,距离昨日峰值回撤近 70%。

    2025-02-15 17:34:02