【发布时间】:2019-08-16 18:48:56
【问题描述】:
我会直入主题: Chrome 扩展程序是否可以在用户不知情的情况下通过截屏和/或视频监控用户?
有一个名为Screencastify 的扩展程序允许您录制屏幕。这个特定的扩展(和许多其他扩展)具有允许您记录整个浏览器窗口的功能。事情就是这样。当您将 Screencastify 设置为记录整个窗口,然后进入隐身模式时,您在那里进行的浏览会被记录并保存。当您录制整个窗口时,Chrome 会显示一个对话框,告诉您“Screencastify 想要共享您的屏幕”,尽管不难想象真正的恶意扩展程序会绕过它。
我个人认为这可能存在隐私风险,因为恶意开发者和/或雇主可以在用户不知情的情况下秘密监控隐身和正常浏览活动。
【问题讨论】:
-
不,这需要用户明确同意。如果你认为你发现了一个漏洞,你可以在crbug.com 上报告它。无论如何,这个问题对于 StackOverflow 来说似乎并不重要,而且 Stack Exchange 网络中还有其他关于安全性的网站,而 SO 是关于实际开发的。
-
谢谢。我会把它移到那里。
标签: google-chrome google-chrome-extension