EditThisCookie 曾是一款广受欢迎的Chrome插件，允许用户轻松编辑存储在浏览器本地数据库中的Cookie数据。这款工具因其简洁的界面和强大的功能而吸引了超过300万用户。然而，随着时间的推移，原始的EditThisCookie逐渐淡出人们的视野，最终被谷歌从Chrome网上应用店中移除。
假冒插件的崛起与威胁
取而代之的是一个名称相似但完全不同的插件——EditThisCookie®。这个假冒版本不仅与原始插件的功能无关，反而是一个恶意软件，对用户的隐私和安全构成了严重威胁。尽管谷歌已经移除了原始的EditThisCookie，但这个假冒插件仍然可以在Chrome网上应用店中下载，并且声称拥有5万名用户。
埃里克·帕克（Eric Parker），一位知名的恶意软件分析师，在YouTube上发布了一段视频，详细揭露了这个假冒插件的隐藏威胁。
根据他的分析，EditThisCookie®：
- 链接到欺诈网站：该插件会重定向用户到恶意网站，这些网站可能包含钓鱼攻击或其他形式的网络犯罪。
- 包含混淆代码：为了隐藏其真实意图，插件使用了高度混淆的代码，使得普通用户难以察觉其恶意行为。
- 窃取敏感信息：当用户访问Facebook等社交平台时，该插件能够窃取用户的登录凭证和其他敏感信息。
- 包含钓鱼程序和广告分发机制：它还会在用户的浏览体验中插入恶意广告，甚至引导用户进入钓鱼页面，进一步增加安全风险。
Manifest V3的争议与影响
原始EditThisCookie的消失与谷歌推行的Manifest V3标准密切相关。谷歌决心逐步淘汰旧的Manifest V2技术，转而采用Manifest V3，声称后者提供了更高的安全性。然而，这一迁移过程并非一帆风顺，许多受欢迎的插件工具因此受到影响。
- uBlock Origin：作为最早受到影响的高知名度受害者之一，uBlock Origin在迁移到Manifest V3时遇到了诸多问题，导致其功能受限，用户体验下降。
- EditThisCookie：原始开发者可能因为无法或不愿适应新的标准，选择了放弃维护该插件。与此同时，网络犯罪分子抓住了这一机会，迅速推出了符合Manifest V3要求的假冒版本，利用用户对原始工具的信任进行恶意活动。
安全性的质疑与第三方浏览器的优势
EditThisCookie的案例引发了对Manifest V3安全性的广泛质疑。尽管谷歌的初衷是通过新标准提升浏览器的安全性，但实际情况表明，Manifest V3在某些方面可能存在不足，尤其是在防止恶意插件进入应用商店方面。随着越来越多的Manifest V2插件被移除，网络犯罪分子可能会更加活跃地利用这些漏洞。
相比之下，像Mozilla Firefox这样的第三方浏览器提供了更好的插件体验，同时支持Manifest V2和V3框架。这种灵活性不仅为用户提供更多的选择，还确保了更广泛的插件兼容性和更高的安全性。对于那些寻求更安全、功能更强大的浏览环境的用户来说，Firefox等浏览器可能会成为更具吸引力的选择。
用户应采取的措施
面对这种情况，用户应该采取以下措施来保护自己的隐私和安全：
- 谨慎选择插件：在安装任何浏览器插件之前，务必仔细检查其来源和开发者信息。避免下载来自不明来源或评价不佳的插件。
- 定期审查已安装的插件：定期检查已安装的插件列表，移除不再需要或不信任的插件。
- 使用受信任的安全工具：安装并使用可靠的防病毒软件和反恶意软件工具，定期扫描系统以确保没有潜在威胁。
- 关注官方渠道：及时关注浏览器和插件开发者的官方公告，了解最新的安全更新和建议。
评论