Chrome 突然封鎖 GoFullPage:警告未等於中毒,已安裝用戶點做?
3C 產品

Chrome 突然封鎖 GoFullPage:警告未等於中毒,已安裝用戶點做?

圖片:via Android Authority — https://www.androidauthority.com/chrome-gofullpage-extension-unsafe-3698292/
TechLab 編輯部(譯)·

Web Store 頁面仍未恢復,版權下架暫時只係開發者一方講法

GoFullPage 用嚟一鍵擷取成個網頁,Chrome Web Store 顯示有逾 1,100 萬用戶。今個星期部分 Chrome 同 Brave 用戶突然見到 extension 俾停用,系統話佢違反 Web Store 政策,仲建議移除。呢句警告聽落似中毒,不過截至 8 月 13 日,公開資料未見惡意更新、帳戶外洩或者資料偷取證據;GoFullPage 嘅 Web Store 頁面就仍然只顯示空白項目,未恢復正常安裝。

點解「可能唔安全」唔等於發現惡意程式

Chrome 呢類警告可以由好多唔同情況觸發:extension 一旦離開 Web Store,或者 Google 判定佢違反政策,瀏覽器都可以自動停用,再用安全字眼提醒用戶。單憑呢個畫面,分唔到背後係惡意程式、私隱問題、誤導行為,抑或版權下架。Google 自己嘅支援文件都只係話,停用原因可以係來源唔屬於 Web Store,或者系統判定唔安全,冇公開交代 GoFullPage 今次觸犯邊條政策。

GoFullPage 開發團隊話,事件源於一項版權相關投訴,仲強調 extension 本身冇安全事故;團隊其後喺官方 blog 留言補充,爭議似乎涉及一個唔屬於核心品牌嘅設計元素。呢個講法可以解釋點解一個多月冇更新嘅 extension 會突然下架,但現階段仍然係開發者單方面講法。Google未有公開確認版權係唯一原因,亦未正式宣布現有版本安全無事,所以唔適合直接當件事已經查清。

Chrome extension 管理頁顯示 GoFullPage 8.6 違反 Chrome Web Store 政策,右下角重新啟用掣俾紅圈標示

圖片:GoFullPage

已經安裝:先保持停用,唔使急住重設所有密碼

如果 Chrome 或 Brave 已經自動停用 GoFullPage,保持現狀等官方商店恢復就得,暫時唔好喺下載站搵 CRX、ZIP 或所謂修正版自行安裝。開發者建議用戶去 chrome://extensions 重新開啟,但喺 Google 仲未恢復項目之前,日常用戶冇必要繞過警告。工作上會開銀行、公司後台、客戶資料等敏感頁面嘅話,可以直接移除;純粹間中擷取普通網頁,留低但停用亦可以。暫時冇證據支持單憑今次警告就全面改密碼,除非你同時見到陌生登入、網頁內容無故改咗、廣告彈出或者其他異常。

而家亦冇一個已獲 Chrome Web Store 批准嘅新版可以叫大家更新。Microsoft Edge Add-ons 暫時仍然有官方 GoFullPage 項目,開發者亦話 Edge 版運作正常,但 Microsoft 批准嗰個版本,唔代表 Google 已經完成同一套審查。急用全頁截圖可以先用 Chrome 內置方法:開 DevTools,叫出 Command Menu,再揀「Capture full size screenshot」,功能冇咁順手,但毋須另裝來歷未明嘅 extension。

點樣自己核對權限同開發者

chrome://extensions 揀 GoFullPage「詳細資料」,先對 extension ID:官方 Chrome 項目一直使用 fdpohaocaechififmbbbbbknoalclacl,下架前列出嘅發佈者係 Full Page LLC。跟住睇「網站存取權」同已批權限,有冇突然多咗讀取所有網站、瀏覽紀錄、剪貼簿或者下載管理。Google 官方解釋,activeTab 只會喺用戶撳 extension 後短暫存取而家分頁,風險細過長期取得所有網站權限;GoFullPage 就話處理 iframe 時,會另外要求 tabswebNavigation<all_urls>。用唔着 iframe 擷取嘅話,可以拒絕呢組額外權限。

等 Web Store 項目重新出現時,唔好只睇個名同圖示;要再對一次 extension ID、發佈者、私隱政策、更新日期同權限變動。商店嘅 Featured 標記、用戶數同高評分只能提供背景,唔係永久安全保證。今次較大機會係政策下架觸發咗一個寫得好嚇人嘅通用警告,但 Google 一日未恢復項目或者清楚交代原因,保持停用仍然係成本最低嘅做法。


參考來源

本文根據原文及公開資料整理;資料有出入時,以原文及官方資料為準。

分享:WhatsAppThreadsTelegramFacebook