谷歌Chromium竟预留私有API！只对自家网站开放、可读取电脑详细情况

coult3

安全无小事，隐私无小事，希望百分新版可以删除这个Chromium内置扩展。

Chromium 内置了一个系统级插件。

这个插件允许 *.google.com 网站获取宿主机 CPU 信息

去 Chromium 源码里找找，发现插件 ID 是：nkeimhogjdpnpccoofpliimaahmaaome 。

而且，这个插件还能对外通信

so ，骚操作来了

我们可以随便打开一个 Google 的网站在 console 里面输入：

chrome.runtime.sendMessage('nkeimhogjdpnpccoofpliimaahmaaome',
{method: 'cpu.getInfo'},
response => console.table(response));
CPU 、进程还有负载 一五一十的就有了

来源：https://v2ex.com/t/1056113


其他新闻报道：
https://news.ycombinator.com/item?id=40918052


https://new.qq.com/rain/a/20240710A06AI800

Admin

编译时添加参数enable_hangout_services_extension=false就可以去掉了

coult3

Admin 发表于 2024-7-16 09:14
编译时添加参数enable_hangout_services_extension=false就可以去掉了

感谢大佬💖

顺便问一下，新版论坛Discuz! X3.5 ，我看别家都有什么空间什么的，可以装扮的，我们论坛怎么没找到啊❓

S8F8ry

coult3 发表于 2024-7-16 12:40
感谢大佬💖

顺便问一下，新版论坛Discuz! X3.5 ，我看别家都有什么空间什么的，可以装扮的，我们论坛怎 ...

大佬在后台没开吧，毕竟这里主要还是用来反馈和讨论问题的 😄

大大神

没那么夸张，主要也就读个CPU而已，而且这API是早就公开的。