一个反常识： 在 Chrome 浏览器里如何拿到用户最真实的 CPU 和其他硬件信息（不走 UA

[RiverRay]

前端老鸟都知道一个常识

谷歌浏览器里面是拿不到真实 CPU 和硬件信息的

（：UA 那个很容易伪造好吧

今天再给你一个反常识：

其实，Chromium 内置了一个系统级插件。

这个插件允许 *.google.com 网站获取宿主机 CPU 信息

去 Chromium 源码里找找，发现插件 ID 是：nkeimhogjdpnpccoofpliimaahmaaome 。

而且，这个插件还能对外通信

so ，骚操作来了

我们可以随便打开一个 Google 的网站在 console 里面输入：

chrome.runtime.sendMessage('nkeimhogjdpnpccoofpliimaahmaaome',
{method: 'cpu.getInfo'},
response => console.table(response));

CPU 、进程还有负载 一五一十的就有了

看源代码，这个内置插件里面还暴露了不少其他方法，可以自己探索玩玩

说人话：

如果你做的是浏览器扩展，完全可以获取到宿主机的 CPU 还有其他硬件信息的

哈哈哈哈哈

[mikewang]

Ungoogled Chromium 8 年前就禁用了这个 feature 。这下更坚定地使用 Ungoogled Chromium 了。

https://github.com/ungoogled-software/ungoogled-chromium/issues/2944

[tifaaa]

https://www.ithome.com/0/781/003.htm 被曝光了

[smile2wild]

@nieyujiang 对啊，而且每个请求的 ua 也会显示这些信息。谷歌这个是有什么恶劣影响吗？没懂？感觉很严重似的

[playboy0]

好像拿不到其他信息，我想拿到显示器、摄像头、硬盘之类的，这个代码里其他方法调用会出错。

[miaomiao888]

有些人又跟捡到宝似的，又是作恶甚至夸大到后门，然而我寻思 CPU 信息它属于敏感隐私数据吗？

[LicV587]

@clifftts 当然是为了跟踪用户卖广告啊，再结合之前谷歌一直说要淘汰三方 cookie ，就更加印证了这点。禁止其他广告商跟踪用户，然后自己可以借着 chrome 的私有内部 api 继续跟踪用户，谷歌在广告领域的统治地位不就更强大了？

[robinchina]

无法复现
https://imgur.com/TINucqZ