青 (@tdh) 在 NexBrowser 指纹浏览器 当前最新版本(v2.0.10)悄悄收集用户设备关键信息的事 中发帖
碎碎念:这东西能写到第三个帖子我是没想到的。
前情提要:
https://linux.do/t/topic/2653802
故事的起因是
好久没打开这东西了,之前帖子官方的回复似乎还是挺诚恳的(大概?),那看看现在是什么样子吧,然后,就有了今天的故事。不要急,先来看看插件安装的事。
之前的插件似乎不叫 Bitwarden 这个名字,打开插件目录,看到插件版本 v1.0.20.1,嗯,没有必要继续看下去了吧,大概率是用开源的内容改出来的,并不是真的Bitwarden。在旧版本中,通过请求 system_client_update 接口获取远端下发的下载数据。
那么这次理所当然的开着抓包,然后看看通讯内容
▶ 没什么好看的,直接看结论吧
结论是:没有下发任何类型是插件的安装项。那么插件就是附加在安装包或其他内容里的了,关于这一点,实在没有什么兴趣去研究到底是从哪里安装的,因为看...