我试图安装一个用于下载Facebook视频剪辑的铬延伸,但在我看来,它需要太多的特权:
管理下载和管理主题和扩展似乎不是什么大事,但为什么它想要“读取和更改您访问的网站上的所有数据”?
发布于 2016-06-20 12:16:29
好吧,引用分机的描述,它不只是下载Facebook视频:
因此,对于其他网站来说,请求访问也是有意义的。
编辑:在下载中和解压缩扩展(扩展名被重新命名为Zip文件)之后,我可以看到除了下载Facebook视频的功能(使用js/hooks/facebook.js中的代码)之外,它还有下载VKontakte视频的代码,以及使用标签嵌入的通用视频,在某些情况下,使用基于Flash的播放器嵌入视频;这些情况的代码可以在js/hooks/content.js中找到。
扩展中的一些代码相当混乱,我没有对其进行分析,但它似乎是良性的。
https://security.stackexchange.com/questions/127562
复制相似问题