有这个标志,阿里能随时操作你的浏览器?赶紧检查
bigegpt 2024-10-24 09:03 34 浏览
前几天,有微博网友发文说了这么一件事:
家里的 Chrome 浏览器被阿里托管了。
被托管是什么意思呢?
就是你在 Chrome 浏览器上的所有操作,托管管理员都知道。
就是可以设置你的浏览器主页、安装/卸载拓展,启用或禁用浏览器各项功能。
这位网友的微博发布后,评论区响应者甚多。
不止阿里,也有被腾讯、126 等托管的。
由于托管管理员的权限太大,且不论此事前因后果。
被托管其实跟被监视差不多,想想的确令人后背发凉
不过截止目前,这位博主没有发布更多消息。
已经确认这位博主的 Chrome 被托管原因是:
安装了阿里系服务的快捷登录插件。
阿里旺旺和阿里一键登录的两个插件「滥用」了 Chrome 的托管功能。
并通过设置 EnabledPlugins 接口权限来限制用户禁用其插件。
好在这个端口的权限不高,并且目前已经不起作用。
所以影响不大,也就不必过于担心安全和隐私问题。
只不过问题的关键在于,在用户不知情的情况下,强制托管浏览器这件事本身是不对的。
或许阿里、腾讯等没有这样的意图。
但以 Chrome 的装机量,难保其他组织/个人会滥用此功能。
所以,如何检查是否被托管?
如果你的浏览器被托管了,点击浏览器右上角设置选项。
会看到“由贵单位管理”字样,这是被托管的标志。
接着在浏览器地址栏输入【Chrome://policy/】。
查看是否有恶意插件。
这是阿里旺旺一键登录插件
(这两个插件主要是用作淘宝、支付宝等阿里系服务,免验证一键登录。这种免验证一键登录功能,形式上可以使用 Chrome 浏览器自带的密码填充功能部分代替)
正常情况下,此处应是一片空白。
如果你希望脱离被托管状态,广大 360 安全卫士用户,直接运行下系统修复即可。
不想使用 360 的话,需要修改下注册表文件。
安装 Win+R 键,打开【运行】对话框。
在其中输入:
%systemroot%\syswow64\regedit
接着会打开注册表编辑器。
按住 Ctrl+F,或编辑-查找,找到名为【EnabledPlugins】的目录。
EnabledPlugins 的目录层级如红框所示。
找到 EnabledPlugins 文件,鼠标右键删除,再重启浏览器即可。
其他
所谓的托管,其实是 Chrome 支持的一种管理策略。
比如有些学校、企业或事业单位的浏览器,会有一个管理员共同管理。
在 Chrome 73 版本更新后,被托管的浏览器会显示一个“由贵单位管理”作为说明。
因此可能在此之前,也有用户的 Chrome 被托管而不自知。
目前 Chrome 浏览器已经更新到 76 版本。
正在使用旧版的用户,应尽快升级新版。
无法更新的用户,可以回复下列数字获取安装包。
另外要提醒大家一点,尽管阿里的插件使用了托管权限没有作恶,但不代表别的插件不会利用托管权限作恶。
因此如果不是来自官方或其他明确信赖单位组织的插件。
发现被托管问题,还是赶紧删除或举报吧。
微信搜索【锋潮评测室】
后台回复 321 下载 Chrome 76
相关推荐
- 当Frida来“敲”门(frida是什么)
-
0x1渗透测试瓶颈目前,碰到越来越多的大客户都会将核心资产业务集中在统一的APP上,或者对自己比较重要的APP,如自己的主业务,办公APP进行加壳,流量加密,投入了很多精力在移动端的防护上。而现在挖...
- 服务端性能测试实战3-性能测试脚本开发
-
前言在前面的两篇文章中,我们分别介绍了性能测试的理论知识以及性能测试计划制定,本篇文章将重点介绍性能测试脚本开发。脚本开发将分为两个阶段:阶段一:了解各个接口的入参、出参,使用Python代码模拟前端...
- Springboot整合Apache Ftpserver拓展功能及业务讲解(三)
-
今日分享每天分享技术实战干货,技术在于积累和收藏,希望可以帮助到您,同时也希望获得您的支持和关注。架构开源地址:https://gitee.com/msxyspringboot整合Ftpserver参...
- Linux和Windows下:Python Crypto模块安装方式区别
-
一、Linux环境下:fromCrypto.SignatureimportPKCS1_v1_5如果导包报错:ImportError:Nomodulenamed'Crypt...
- Python 3 加密简介(python des加密解密)
-
Python3的标准库中是没多少用来解决加密的,不过却有用于处理哈希的库。在这里我们会对其进行一个简单的介绍,但重点会放在两个第三方的软件包:PyCrypto和cryptography上,我...
- 怎样从零开始编译一个魔兽世界开源服务端Windows
-
第二章:编译和安装我是艾西,上期我们讲述到编译一个魔兽世界开源服务端环境准备,那么今天跟大家聊聊怎么编译和安装我们直接进入正题(上一章没有看到的小伙伴可以点我主页查看)编译服务端:在D盘新建一个文件夹...
- 附1-Conda部署安装及基本使用(conda安装教程)
-
Windows环境安装安装介质下载下载地址:https://www.anaconda.com/products/individual安装Anaconda安装时,选择自定义安装,选择自定义安装路径:配置...
- 如何配置全世界最小的 MySQL 服务器
-
配置全世界最小的MySQL服务器——如何在一块IntelEdison为控制板上安装一个MySQL服务器。介绍在我最近的一篇博文中,物联网,消息以及MySQL,我展示了如果Partic...
- 如何使用Github Action来自动化编译PolarDB-PG数据库
-
随着PolarDB在国产数据库领域荣膺桂冠并持续获得广泛认可,越来越多的学生和技术爱好者开始关注并涉足这款由阿里巴巴集团倾力打造且性能卓越的关系型云原生数据库。有很多同学想要上手尝试,却卡在了编译数据...
- 面向NDK开发者的Android 7.0变更(ndk android.mk)
-
订阅Google官方微信公众号:谷歌开发者。与谷歌一起创造未来!受Android平台其他改进的影响,为了方便加载本机代码,AndroidM和N中的动态链接器对编写整洁且跨平台兼容的本机...
- 信创改造--人大金仓(Kingbase)数据库安装、备份恢复的问题纪要
-
问题一:在安装KingbaseES时,安装用户对于安装路径需有“读”、“写”、“执行”的权限。在Linux系统中,需要以非root用户执行安装程序,且该用户要有标准的home目录,您可...
- OpenSSH 安全漏洞,修补操作一手掌握
-
1.漏洞概述近日,国家信息安全漏洞库(CNNVD)收到关于OpenSSH安全漏洞(CNNVD-202407-017、CVE-2024-6387)情况的报送。攻击者可以利用该漏洞在无需认证的情况下,通...
- Linux:lsof命令详解(linux lsof命令详解)
-
介绍欢迎来到这篇博客。在这篇博客中,我们将学习Unix/Linux系统上的lsof命令行工具。命令行工具是您使用CLI(命令行界面)而不是GUI(图形用户界面)运行的程序或工具。lsoflsof代表&...
- 幻隐说固态第一期:固态硬盘接口类别
-
前排声明所有信息来源于网络收集,如有错误请评论区指出更正。废话不多说,目前固态硬盘接口按速度由慢到快分有这几类:SATA、mSATA、SATAExpress、PCI-E、m.2、u.2。下面我们来...
- 新品轰炸 影驰SSD多款产品登Computex
-
分享泡泡网SSD固态硬盘频道6月6日台北电脑展作为全球第二、亚洲最大的3C/IT产业链专业展,吸引了众多IT厂商和全球各地媒体的热烈关注,全球存储新势力—影驰,也积极参与其中,为广大玩家朋友带来了...
- 一周热门
- 最近发表
-
- 当Frida来“敲”门(frida是什么)
- 服务端性能测试实战3-性能测试脚本开发
- Springboot整合Apache Ftpserver拓展功能及业务讲解(三)
- Linux和Windows下:Python Crypto模块安装方式区别
- Python 3 加密简介(python des加密解密)
- 怎样从零开始编译一个魔兽世界开源服务端Windows
- 附1-Conda部署安装及基本使用(conda安装教程)
- 如何配置全世界最小的 MySQL 服务器
- 如何使用Github Action来自动化编译PolarDB-PG数据库
- 面向NDK开发者的Android 7.0变更(ndk android.mk)
- 标签列表
-
- mybatiscollection (79)
- mqtt服务器 (88)
- keyerror (78)
- c#map (65)
- resize函数 (64)
- xftp6 (83)
- bt搜索 (75)
- c#var (76)
- mybatis大于等于 (64)
- xcode-select (66)
- mysql授权 (74)
- 下载测试 (70)
- linuxlink (65)
- pythonwget (67)
- androidinclude (65)
- libcrypto.so (74)
- logstashinput (65)
- hadoop端口 (65)
- vue阻止冒泡 (67)
- jquery跨域 (68)
- php写入文件 (73)
- kafkatools (66)
- mysql导出数据库 (66)
- jquery鼠标移入移出 (71)
- 取小数点后两位的函数 (73)