一个反常识： 在 Chrome 浏览器里如何拿到用户最真实的 CPU 和其他硬件信息（不走 UA

[RiverRay]

前端老鸟都知道一个常识

谷歌浏览器里面是拿不到真实 CPU 和硬件信息的

（：UA 那个很容易伪造好吧

今天再给你一个反常识：

其实，Chromium 内置了一个系统级插件。

这个插件允许 *.google.com 网站获取宿主机 CPU 信息

去 Chromium 源码里找找，发现插件 ID 是：nkeimhogjdpnpccoofpliimaahmaaome 。

而且，这个插件还能对外通信

so ，骚操作来了

我们可以随便打开一个 Google 的网站在 console 里面输入：

chrome.runtime.sendMessage('nkeimhogjdpnpccoofpliimaahmaaome',
{method: 'cpu.getInfo'},
response => console.table(response));

CPU 、进程还有负载 一五一十的就有了

看源代码，这个内置插件里面还暴露了不少其他方法，可以自己探索玩玩

说人话：

如果你做的是浏览器扩展，完全可以获取到宿主机的 CPU 还有其他硬件信息的

哈哈哈哈哈

[D33109]

观察下来在 2013 年貌似就有这个插件了？

[drymonfidelia]

@lifei6671
@geelaw edge 不奇怪，毕竟 edge 是完全不管隐私保护的浏览器 /t/1000852
但是我用最新版 Brave 也复现了，这可是以隐私保护为最大卖点的浏览器

[71oG4t5Zq6Bgx4tE]

@dufu1991 就是 www.google.com

[dode]

差，谷歌给自己信息收集开后门

[Jessec]

哈哈，但我用 firefox

[unique0lai]

@clifftts 大型广告公司恨不得搜集你的所有衣食住行数据，然后拿去给你做用户画像，最后拿去卖广告或是做金融服务。。。

[zhangdp]

只能在 google.com 网页下获取，又有何用

[geelaw]

@drymonfidelia #42 和 Edge 保护不保护隐私没啥关系，觉得幽默是因为通常会假设 MS 会把各种 Google 专有的东西删除或者换成 MS 专有的。

@zhangdp #47 对 Google 有用。

[RiverRay]

@zhangdp 任何浏览器插件，只要申明 google.com 的的权限，都可以获取~（：这个操作你是无感的

[chenliangngng]

@zhangdp 当你安装插件，大概率是挂梯子走谷歌官方的插件中心，这个时候安装完插件已经拿到你所有数据了。这些硬件数据拿一次就可以了

[cnt2ex]

试了一下 ungoogled chromium 无法获取，chrome/brave 可以。

[siteshen]

又一个支持逃离 Google 的论据：

google.com -> duckduckgo.com
Google Chrome -> Mozilla Firefox

[atuocn]

edge 也有🤣，edge://extensions-internals/ 可以发现更多

[zaizaizai2333]

@proxytoworld 果然证明，开源并不等于有人看。

这有啥，我们的 iOS 的 App 不需要任何权限，就能知道手机机型和手机颜色呢。

你 Chrome 再牛逼能知道我的电脑的颜色吗？

[Reficul]

@aqqwiyth #23

emmm, Google Hangouts 都被关掉了，这个插件还遗留着呢...

[ysc3839]

@geelaw 属于是 100% backdoor-for-backdoor compatible 了

[satoru]

https://news.ycombinator.com/item?id=40918052
报告，有人翻译了你的发现发到 Hacker News 上去了

[showgood163]

ungoogled chromium 没有成功，提示

VM252:1 Uncaught TypeError: Cannot read properties of undefined (reading 'sendMessage')
at <anonymous>:1:16

[showgood163]

检查 chrome://extensions-internals/ 没有发现名称为 nkeimhogjdpnpccoofpliimaahmaaome 的插件

[dante9]

@drymonfidelia https://github.com/LadybirdBrowser/ladybird 试试这个