变卖后变坏:请删除这款知名浏览器扩展

软餐(ruancan.com)曾在上个月介绍了 Chrome 浏览器上的扩展 The Great Suspender,但现在,The Great Suspender 扩展不再值得推荐,用户应考虑将其删除。

The Great Suspender 是 Chrome 浏览器上的知名扩展程序,在 Google 平台上拥有至少 200 万用户。这款扩展通过挂起后台标签页来帮助 Chrome 浏览器节省内存。它还曾获得谷歌 Chrome 团队的肯定和推荐。

但是,现在有消息显示,The Great Suspender 扩展已被出售给身份不明的接盘者,后者对这款扩展进行的修改,似乎已经使这款扩展变得不安全。

据悉,在 2020 年 6 月,The Great Suspender 的原开发者已将该扩展卖给第三方。

新的所有者接手之后,已将 The Great Suspender 更新到 v7.1.8 版,并向谷歌 Chrome 网上应用店提交了新版本,但并没有将更改发布到 Github。

奇怪的脚本

有开发者分析发现,The Great Suspender 的新版本(v7.1.8)正在调用远程脚本并使用远程跟踪分析,将用户数据发送到未知的服务器。新版本请求了额外的权限,包括操作所有 Web 请求的权限。

软餐(ruancan.com)访问 chrome 网上应用店发现,The Great Suspender 目前仍为正常上架状态,当前的最新版本为 v7.1.9,发布于去年的 11 月 25 日。(下图)

据悉,v7.1.9 版已经移除了被外界质疑的脚本,有媒体猜测,这可能是先前 v.7.1.8 曾被微软的 Edge 扩展商店拒绝,导致开发者被迫进行了更新。

虽然脚本已被移除,但 The Great Suspender v7.1.9 仍在请求额外的权限。

变卖后变坏:请删除这款知名浏览器扩展

在微软的 Edge 扩展商店,软餐看到,The Great Suspender 同样为上架状态,它于本月 5 日被更新为 v7.1.9。(下图)

变卖后变坏:请删除这款知名浏览器扩展

有开发者表示,虽然目前还未发现 The Great Suspender 存在具体的恶意行为,但现任所有者对外界的质疑始终保持沉默,这本身就很可疑。

还有开发者对 The Great Suspender 的分析得出了类似的结论。比如在对已删除的 OWA(Open Web Analytics)跟踪脚本的分析,最初这个脚本被认为是一个无害的流量统计跟踪脚本,但后来更深入的分析发现,这个脚本不是 Open Web Analytics,而是另一个试图冒充它的应用程序。

开发者猜测,The Great Suspender 的新的所有人似乎打算等到网上的争议平息,然后通过进一步的修改来颠覆代码。此前,这种 “收购-颠覆” 的模式在 Nano adblock 这样的开源项目中已经出现过。

已经有操盘者专门购买拥有一定用户的浏览器扩展,然后通过半合法或恶意手段(注入广告或将用户数据出售)牟利。这似乎已成为一个产业。

有媒体尝试通过邮件和 The Great Suspender 的现任所有者和原作者联络,但没有获得答复。

建议卸载 The Great Suspender

建议 The Great Suspender 扩展用户卸载这款扩展程序,或使用 The Great Suspender v7.1.6 版,这一版本是由原开发者发布的最新版本。

原创文章,转载需获得本站授权。欢迎加入软餐读者群:软餐食堂   软餐食堂

发表评论

邮箱地址不会被公开。 必填项已用*标注