🚨《谁在用你的 cookie？》

[shaun0]

🚨 [别让“扩展程序”偷走你的 Cookie 🍪] 🚨 ——《谁在用 cookie ？》

昨天看到币圈被盗 100 万美金的帖子： https://x.com/CryptoNakamao/status/1797519128632381847 ， 迅速撸了一个检测 cookie 权限的插件😂——WhoUsesCookies ，显示谁在访问您的 cookies ，并一键禁用。 代码已开源，请放心食用： https://github.com/sshallow/WhoUsesCookies/releases/tag/product

[Hozoy]

上架 Chrome 扩展商店的扩展都是要被审核原始代码，并且不能对代码进行混淆的，但是审核员质量层次不齐，可能会出现漏网之鱼的。
所以尽可能在官方应用商店安装拓展，如果拓展涉及到敏感权限，就可以看一下拓展原始代码，看看有没有将相关信息发送给某个服务器的逻辑。