首页 > 动态 > 关键词 > 微软最新资讯 > 正文

赶快删除 微软部分Edge插件疑是李鬼 大神分析称其有恶意代码

2020-08-09 23:36 · 稿源:快科技

微软的Edge浏览器在放弃自己的引擎,改用谷歌开源的Chromium核心之后,已经成为微软浏览器翻身之作,目前已经是第二大了,仅次于正牌Chrome。

Edge浏览器优点多多,兼容Chrome的插件就是最具吸引力的地方,而且微软的应用商店国内可以正常访问,所以不少人去微软官方下载插件,扩展Edge功能。

Chrome的一些知名插件在Edge上也很受欢迎,比如Proxy SwitchyOmega,很多人也直接从微软官方商店下载了,然后问题来了,Edge版的Proxy SwitchyOmega竟然是李鬼。

虽然Proxy SwitchyOmega的功能可以正常使用,但是上传者别有用心加入了其他代码,V2EX上已经有大神做了分析,对比发现background.html 里多引了一个脚本 js/pic.js。

这个李鬼版插件的作者很狡猾,将脚本隐藏为一个PNG图像文件,很多人都不可能注意到其中的问题。

简单来说,现在这个李鬼插件会加载商品返利代码,用户购物的时候不知不觉中使用了这个页面下单,李鬼插件的作者就会获得分成。

如果只是返利还好说,其实插件中被人加了别的代码,远程控制都是有可能的。

事实上,这也不是第一次有人曝出Edge商店的Proxy SwitchyOmega插件有恶意代码了,早前看微软页面评论就有人提到过,不过现在看评论好像都没了。

也不止是这一个插件有问题,新版Edge浏览器支持Chrome版插件以来,已经有多款插件曝出过类似的问题了,都是插件被加入了恶意代码。

在这件事上,微软官方的Edge商店审核不严还是关键啊,不仅因为兼容Chrome,省事了就放下不管了。


  • 相关推荐
  • 大家在看
  • 比尔盖茨回应微软收购TikTok,表示微软不会“作恶”

    在美国政府要求TikTok在9月15日之前出售给美国公司,而潜在的买家呼声最大的就是微软。对于微软打算收购TikTok,微软创始人比尔盖茨在接受媒体时表示:TikTok的美国数据将获得微软的安全保证,微软将努力在全球范围内建立牢固的合作关系,不会做任何被认为有“恶意”的事情。

  • 比尔盖茨回应微软收购TikTok,微软保证美国数据安全

    近日抖音海外版Tiktok被要求出售给美国公司之后,有关微软收购Tiktok的消息就不断出现,对于这件事情,微软的创始人比尔盖茨在接收媒体采访的时候谈了自己的想法,他表示:TikTok的美国数据将获得微软的安全保证,微软将努力在全球范围内建立牢固的合作关系,不会做任何被认为有“恶意”的事情。

  • 微软正在谈判收购TikTok美国业务 微软、TikTok回应全文说了什么

    【微软正在谈判收购TikTok美国业务】据福克斯商业台官方推特称,微软正在洽谈收购 TikTok 在美国的业务。福克斯商业台的 Charles Gasparino表示,消息来自投行知情人士,尚未收到 TikTok 或微软的评论。

  • 微软:新版Edge将不能卸载

    今年1月15日微软新版Edge浏览器正式发布,除了开放官网下载,微软随后还通过Windows Update向Windows 10设备推送了该版本。不过,通过Windows系统更新安装新版Edge后,将无法再进行卸载。微软

  • 微软模拟飞行》支持VR

    开发单位在认真倾听模拟飞行用户的呼声后,决定使该作支持TrackIR头瞄以及VR虚拟现实——前者首发之日可用;后者要等到年底,以配合新上市的HP Reverb G2 HMD设备。HP Reverb G2由

  • 微软表示《模拟飞行》就是比谁花的钱多

    公司在发给媒体的电邮中称,重启版《微软模拟飞行》搜罗了地球上几乎所有机场,总数多达37000座,其中一小部分由开发人员手工建模。但各版本待遇不同,标准版拥有30座(手工建模机场),豪华版

  • 微软表示新主机兼容各种Xbox One手柄

    微软不失时机地跳出来拍胸脯保证,尚未面世的Xbox Series X主机支持之前所有Xbox One手柄,包括但不限于:各种五颜六色圈钱版官方手柄,残障人士手柄,精英版手柄,第三方Xbox One手柄及耳麦。

  • 字节否认微软求购TikTok全球业务

    今日,针对外媒报道的“微软正寻求收购TIkTok全球业务”,字节跳动回应称此消息不属实。

  • 微软:2030 年开始将不再产生垃圾

    微软公司今天宣布,计划 2030 年开始将不再产生垃圾,并承诺到 2025 年停止在包装中使用一次性塑料。2019 年,微软最大的办公大楼向垃圾填埋场运送了 3189 公吨的垃圾。为实现零废料目标,微软将建立一个「循环中心」,可现场重新利用或回收 90% 的废料。公司内部回收利用的大项目之一是微软数据中心使用的服务器。该公司还承诺将消除自身制造过程中的浪费现象。

  • 不放弃:微软仍在洽购TikTok

    对于上周末传出的微软和TikTok收购交易谈判暂时中止的说法,新浪科技援引微软方面的回应称,双方仍在就收购TikTok在美业务进行讨论,商谈将不晚于9月15日完成。微软还透露可能会邀请其它美国投

  • 微软分享Surface Duo上的应用运行细节

    根据上月中旬微软官方博客更新的内容,微软计划在 Surface Duo 上添加对谷歌 Android Jetpack WindowManager 的支持,从而允许开发者使用谷歌支持的 Jetpack 库来为 Duo 创建和更新应用程序。

  • 微软正在考虑新的DaaS产品“Cloud PC”

    一份现已被删除的招聘启事显示,微软正在开发一款名为“云PC”的产品,这是一种桌面即服务的产品,每用户价格持平。消息出炉之际,COVID-19将家庭工人的数量提高到历史最高水平。因此,公司欢迎DaaS产品以固定价格从云中提供虚拟桌面。该职位发布最初由ZDNet报道,寻求Cloud PC项目经理,他说该服务基于Windows Virtual Desktop构建并且可以在Microsoft的Azure云平台上运行。它吹捧使用云的可扩展性和其他好处,同时指

  • 野心膨胀!微软要在全世界整个吃下TikTok

    TikTok究竟会何去何从?目前看来,微软将其吃下的决心是越来越强,而且据外媒最新报道,微软有意在全球范围内收购TikTok的所有业务。微软对于TikTok的收购意向此前仅限美国市场,而现在微软正

  • 比尔盖茨回应微软收购TikTok

    ​近日,比尔·盖茨在接受采访时表示,TikTok通过创新创造了一些竞争,这很好。但自己不是Tik Tok的目标受众,都是从大女儿那了解相关知识,以及她为什么要花时间在这上面,TikTok在这方面做得很好。

  • 收购TikTok,微软抓住年轻人的最好机遇

    《福布斯》今天刊文称,洽购TikTok,标志着微软将再次变脸,在收购方面将由企业资产转向消费类资产方面,重塑公司未来,向面向消费者的企业转型。本文结合了其他分析师观点。在主要竞争对手因在网络广告领域的主导地位等问题出席美国国会听证会数天后,微软CEO萨蒂亚·纳德拉(Satya Nadella)与白宫通电话讨论了洽购社交媒体平台TikTok事宜。这一交易可能重塑微软未来,使之转?

  • 华为阿里员工跳槽至微软受抵制

    在互联网行业,加班已经成为很多公司的常态。而据媒体报道,近日一群从华为和阿里巴巴跳槽到微软的员工,遭到了微软的内部抵制。这究竟是怎么回事呢?

  • 微软可能会将Bing改名为Microsoft Bing

    虽然谷歌在 2020 年继续占据市场主导地位,但必应等竞争对手的搜索引擎近年来已经慢慢推动蚕食谷歌的部分搜索市场份额。根据NetMarketShare的报告显示, 6 月份,谷歌的市场份额约为84%,必应的市场份额为6%。特别是必应在付费搜索方面取得了很好的成绩,微软广告公司去年的收入也有了很大的提高。

  • 微软通过pDOOH活动推广其云计算软件

    微软(Microsoft)发起了程序化DOOH活动,以“全球云。本地存在”品牌信息推广名为Azure的云计算服务。该活动由程序化数字户外公司Lemma与阿联酋领先的户外广告公司Elevision Media合作发起。为了针对专业人士,该活动已在迪拜国际金融中心(迪拜国际金融中心)的36个大尺寸屏幕上进行,这被认为是商务专业人士的中心。该活动已与Elevision合作进行,以利用其大型数字屏幕的优质网络和Lemma的程序化DOOH平台。通过有针

  • 微软更新协议“断供中国”?假的!若真断供怎么办?

    ​近日有网友收到微软更新服务协议的邮件,其中的条款被一些自媒体解读为微软即将断供中国,做好了断供的准备。那么,微软的这份服务协议更新,真的是针对“断供中国”所为吗?

  • 比尔盖茨:微软洽购TikTok似“金杯毒酒”

    微软联合创始人比尔盖茨日前与外媒交流时,也分享了自己对微软洽购TikTok的观点。他表示“谁知道交易之后会发生什么?”,“对,这好似金杯毒酒(poisoned chalice)”。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签