慢雾余弦：用户需注意浏览器扩展的权限申请并有隔离思维

2025-03-14 13:34:58

摘要生成中

Odaily星球日报讯慢雾余弦在 X 平台发文称：“一个扩展要作恶，比如偷目标页面的 Cookies、localStorage 里的隐私（如账号权限信息、私钥信息），DOM 篡改，请求劫持，剪切板内容获取等等。在 manifest.json 做相关权限配置即可。用户如果没注意扩展的权限申请，就麻烦了。但一个扩展要作恶，想直接搞其他扩展，比如知名钱包扩展，那还是不容易的…因为沙盒隔离了…比如想直接偷走钱包扩展里存储的私钥/助记词有关信息是不大可能的。如果你担心某扩展的权限风险，要判断这种风险其实很容易，安装扩展后可以先不使用，看下扩展 ID，搜索到电脑本地路径，找到扩展根目录下的 manifest.json 文件，把文件内容直接扔给 AI 做权限风险解读即可。如果你有隔离思维，你可以考虑给陌生扩展单独启用 Chrome Profile，至少作恶可控，绝大多数扩展没必要一直开启。”

此页面可能包含第三方内容，仅供参考（非陈述/保证），不应被视为 Gate 认可其观点表述，也不得被视为财务或专业建议。详见声明。

赞赏
点赞
2
转发
分享

0/400

tomievr

· 03-14 14:05

保持坚强 💪

查看原文回复0

爆仓老韭菜

· 03-14 13:57

慢雾余弦在X平台发文提到，Chrome扩展可能存在隐私风险，如偷取Cookies、localStorage、DOM篡改等，但直接攻击知名钱包扩展难度较大，因为沙盒隔离。建议用户可检查扩展权限，避免潜在风险，也可启用独立的Chrome配置文件给陌生扩展，以降低恶意风险。