[-Fx-GC-] 安全性疑慮

[kenl (ken)]

剛剛安裝了 GC 的 Switchy

是一個快速切換proxy的extension

於是把自己架的proxy輸入進去

正當使用得很高興時

在switchy下載頁面的評論中

有人說他發現這個外掛會把收集到的proxy送到某處

想當然作者收集它們的目的

一定是用來當駭客的跳板

我真的很失望

看來這些社群開發的外掛

是植入後門的最佳方式


以下是那段評論

beware, this extension contain tracking ability. it is in main.html and looks like:

        <script src="http://www.google-analytics.com/ga.js"></script>
        <script type="text/javascript">
                try {
                        var pageTracker = _gat._getTracker("UA-8272301-2");
                        pageTracker._setDomainName(".samabox.com");
                        pageTracker._trackPageview();
                }
                catch (ex) {}
        </script>

don't be rude and please remove it :-)

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.217.49
※ 編輯: kenl            來自: 140.112.217.49       (12/12 23:09)
推 doom3:還是會被發現...
→ kenl:發現又如何,很少人會看評語的 (如果不在第一頁的話)
→ orion:Google會處理吧
推 timshan:我是覺得不用那麼悲觀...社群還是會有遏止的效果
推 reflynet:那明明就只是Google analytics的正常追蹤程式碼...orz
→ orion:可是這樣是不是可以看到使用者IP？
→ orion:如果使用者自己有架proxy，不就被蒐集走了
→ Ornitier:如果去看IRON，也許可以知道一點?
→ Ornitier:GOOGLE在隱私上，本來就沒有什麼保留吧
→ Ornitier:^ 指的是GOOGLE Chrome  >"<
推 jtmh:Fx: 躺著也中槍
推 dotZu:please google "google analytics"?
推 reflynet:@orion:看不到使用者IP喔~請GOOGLE google analytics
推 lht2:最新版好像移除了
推 Xconqueror:你自己架的proxy都不設定密碼的嗎??
→ Xconqueror:況且~他並沒有回傳到自己的伺服器上...
推 bestpika:看到有人對這段提出質疑...(噴茶)