E 'possibile che la pagina ottenga le estensioni installate tramite javascript?

2

Quando visiti una pagina, quella pagina potrebbe indicare quali estensioni stai utilizzando se javascript è abilitato? Se sì, allora potremmo fermarli o almeno rendere estremamente difficile aumentare la nostra privacy?

    
posta Faded Phoenix 14.09.2018 - 07:37
fonte

1 risposta

0

Se il sito può controllare l'estensione, sì. Guarda chrome.runtime.onMessageExternal.addListener .

Se il sito non può controllare l'estensione, no. Chrome protegge le estensioni.

Ma ci sono modi.

  1. Se l'estensione ha web_accessible_resources , il javascript del sito web può XHR o qualsiasi altra cosa (es. chrome-extension://oiplkfaidhjklglajdpfehoagkmlcakh/images/camera.png per Pig Toolbox ) e controlla la risposta.

  2. Se l'estensione modifica DOM, il sito può rilevarlo utilizzando Javascript.

Se non è un'estensione ma un'app, il sito può semplicemente utilizzare chrome.app.isInstalled

Se l'estensione vuole controllare un'altra estensione, può utilizzare chrome.runtime.onMessageExternal

    
risposta data 28.09.2018 - 06:59
fonte

Leggi altre domande sui tag