สองคำถามเกี่ยวกับลิงก์ อีเมล SMS หรือรหัส QR ที่น่าสงสัย แล้วควรตรวจสอบและดำเนินการอย่างไร
ใหม่
การค้นหารหัส Extension ID
ทำงานในเครื่องใหม่
เครื่องมือนี้ใช้ภาษาอังกฤษ; หน้านี้อธิบายด้วยภาษาของคุณ
ใช้การค้นหารหัส Extension ID
หน้าที่ของมันคืออะไร
เปิดหน้าข้อมูลการเก็บข้อมูลของส่วนขยายเบราว์เซอร์จาก ID ของมัน และตรวจสอบระดับความเสี่ยงของสิทธิ์การเข้าถึง: ลิงก์ไปยังหน้าข้อมูลการเก็บข้อมูลสำหรับ Chrome, Edge และ Firefox รวมถึงคำอธิบายสิทธิ์การเข้าถึงในไฟล์ manifest ด้วยภาษาที่เข้าใจง่าย
ระบบนี้ทำงานทั้งหมดในเบราว์เซอร์ของคุณ: ข้อมูลที่คุณป้อนจะไม่ถูกส่งขึ้นเซิร์ฟเวอร์เลย
วิธีใช้การค้นหารหัส Extension ID
- ค้นหา ID. คัดลอกจาก chrome://extensions หรือ edge://extensions โดยเปิดโหมดผู้พัฒนาไว้ หรือจาก about:debugging ใน Firefox ที่อยู่ของหน้าร้านค้าก็ใช้ได้เช่นกัน
- คัดลอก ID หรือ URL แล้ววางลง. คัดลอกและวางลงในช่อง Extension ID หรือ URL ของเว็บไซต์ Chrome และ Edge มี ID ที่ประกอบด้วยตัวอักษร 32 ตัว ตั้งแต่ a ถึง p ส่วน ID ของ Firefox จะมีรูปแบบเช่น {guid} หรือ name@example.
- เพิ่มสิทธิ์ (ไม่บังคับ). คัดลอกไฟล์ manifest.json หรือเพียงรายชื่อสิทธิ์ต่าง ๆ ลงในช่องที่สอง เพื่อรับผลการประเมินความเสี่ยง
- ดูขึ้น. กดปุ่ม Look up หรือ Enter แล้วเปิดลิงก์ของร้านและเปรียบเทียบชื่อและชื่อผู้พัฒนากับสิ่งที่คุณได้ติดตั้งไว้
- ดำเนินการเมื่อมีความเสี่ยงสูง. หากมีปลั๊กอินที่คุณไม่รู้จักและมีการเข้าถึงระดับความเสี่ยงสูง ให้ลบมันออก จากนั้นเปลี่ยนรหัสผ่านที่คุณใช้ในเบราว์เซอร์นั้น และตรวจสอบกระเป๋าเงินดิจิทัลของคุณ
ตัวอย่าง
ส่วนขยาย "Wallet Helper" ที่สร้างขึ้นเอง ซึ่งมีการเข้าถึงข้อมูลอย่างกว้างขวาง
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.ID และไฟล์ manifest ในตัวอย่างนี้ถูกสร้างขึ้นเพื่อวัตถุประสงค์ของตัวอย่างนี้เท่านั้น และไม่เกี่ยวข้องกับส่วนขยายจริงใด ๆ; ID นี้มีเพียงรูปแบบที่ถูกต้อง (32 ตัวอักษร a–p) เท่านั้น เช่นเดียวกับ ID ทั่วไป มันจะให้ลิงก์ไปยัง Chrome Web Store และ Edge Add-ons ส่วนไฟล์ manifest ถูกทำเครื่องหมายด้วยรูปแบบ wallet-drainer: การเข้าถึงเว็บไซต์ทุกแห่ง พร้อมทั้งการเขียนข้อมูลลงในคลิปบอร์ดและการฉีดสคริปต์ ซึ่งเป็นชุดคุณสมบัติที่ส่วนขยายกระเป๋าเงินปลอมใช้เพื่อสลับที่อยู่
สิ่งที่ระบบตรวจสอบ
| สัญญาณ | ความหมายของคำนี้คืออะไร |
|---|---|
| เบราว์เซอร์ | Chrome หรือ Edge (Chromium) สำหรับ ID ที่มีเพียง 32 ตัวอักษร; Chrome Web Store, Microsoft Edge Add-ons หรือ Firefox เมื่อเครื่องมืออ่านลิงก์จากร้านค้าหรือ ID ของ Firefox |
| ลิงก์ไปยังร้านค้า | ID Chromium ที่ไม่มีข้อมูลเพิ่มเติมจะได้รับลิงก์ไปยัง Chrome Web Store และ Edge Add-ons ทั้งสองแห่ง หากไม่มีร้านค้าใดรู้จัก ID ดังกล่าว แสดงว่าส่วนขยายนั้นถูกติดตั้งจากแหล่งภายนอกร้านค้า |
| ไม่ใช่ ID ของส่วนขยายหรือ URL ของร้านค้า | ข้อมูลที่ป้อนเข้ามาไม่ใช่รหัส ID แบบ a-p ที่ประกอบด้วย 32 ตัวอักษร ไม่ใช่รหัส Firefox ID และไม่ใช่ลิงก์ของ Chrome, Edge หรือ addons.mozilla.org |
| รูปแบบที่ทำให้เงินในกระเป๋าหมดเกลี้ยง | การเข้าถึงทุกเว็บไซต์ พร้อมทั้งสิทธิ์ clipboardRead, clipboardWrite หรือการเขียนสคริปต์: การผสมผสานที่ผู้ช่วยกระเป๋าเงินปลอมใช้เพื่อเปลี่ยนที่อยู่และอ่านวลีเมล็ด |
| อ่านและปรับเปลี่ยนทุกเว็บไซต์ที่คุณเปิด | การเข้าถึงทุกเว็บไซต์ ซึ่งเขียนเป็น <all_urls> หรือ *://*/* ในส่วนสิทธิ์หรือสคริปต์เนื้อหา โดยไม่ใช้การผสมผสานระหว่างคลิปบอร์ดและสคริปต์ |
| ความเสี่ยง: สูง | สิทธิ์ต่าง ๆ เช่น คุกกี้ ประวัติการท่องเว็บ clipboardRead webRequest debugger nativeMessaging การจัดการ และพร็อกซี |
| ระดับความเสี่ยง: ปานกลาง | สิทธิ์ต่าง ๆ เช่น แท็บ, สคริปต์, การเขียนลงในคลิปบอร์ด, การดาวน์โหลด, ข้อมูลประจำตัว และการเข้าถึงโฮสต์ ถูกจำกัดไว้เฉพาะเว็บไซต์ที่ระบุไว้เท่านั้น |
| ความเสี่ยง: ต่ำ หรือไม่ทราบ | "Low" ครอบคลุมงานบริหารจัดการ เช่น การจัดเก็บข้อมูล ระบบเตือนภัย และ activeTab ส่วน "Unknown" หมายความว่าชื่อนั้นไม่มีอยู่ในรายชื่อของเครื่องมือ; โปรดค้นหาในเอกสารคู่มือของเบราว์เซอร์ |
ตัวอย่างเพิ่มเติม
ส่วนเสริม Firefox จากหน้าร้านค้า
https://addons.mozilla.org/en-US/firefox/addon/example-helper/เบราว์เซอร์: Firefox ชื่อหน้าส่วนเสริม: example-helper ลิงก์เดียว: Firefox Add-ons
รายชื่อสิทธิ์ที่ไม่มี ID
cookies, history, storage, alarmsไม่มีกล่องเตือน ตาราง: คุกกี้สูง, ประวัติการเข้าชมสูง, พื้นที่จัดเก็บต่ำ, การแจ้งเตือนต่ำ, แต่ละรายการมีค่าที่อนุญาตไว้
Manifest จำกัดไว้ที่หนึ่งเว็บไซต์เท่านั้น
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging ระดับสูง; การเข้าถึงโฮสต์ระดับกลาง (อ่านและแก้ไขหน้าบน: https://*.example.com/*); activeTab, storage และ contextMenus ระดับต่ำ.
คำถามที่พบบ่อย
ฉันจะหา ID ของส่วนขยายได้ที่ไหน?
ใน Chrome หรือ Edge ให้เปิด chrome://extensions (edge://extensions) เปิดโหมดผู้พัฒนา (Developer mode) และ ID จะปรากฏอยู่ใต้แต่ละส่วนขยาย ใน Firefox ให้เปิด about:debugging เลือก This Firefox แล้วอ่าน Extension ID URL ของร้านค้าก็ใช้ได้เช่นกัน
สิทธิ์ใดที่ถือว่าอันตราย?
การเข้าถึงเว็บไซต์ทั้งหมด คุกกี้ ประวัติการท่องเว็บ การอ่านคลิปบอร์ด เครื่องมือดีบัก ระบบส่งข้อความในตัว การจัดการ และพร็อกซี อาจทำให้บัญชีและกระเป๋าเงินของคุณถูกเปิดเผยได้ ตรวจสอบว่าส่วนขยายนั้นจำเป็นต้องใช้สิ่งเหล่านี้จริงหรือไม่ เพื่อทำตามสิ่งที่มันอ้างว่าทำได้
เครื่องมือนี้ติดต่อกับร้านค้าหรือไม่?
ไม่ครับ มันเพียงสร้างลิงก์ไปยังหน้าร้านและอ่านไฟล์ manifest ที่คุณคัดลอกมาภายในเบราว์เซอร์ของคุณเท่านั้น ร้านจะเห็น ID ก็ต่อเมื่อคุณเปิดลิงก์ใดลิงก์หนึ่งเท่านั้น
ทำไม ID ที่ไม่มีการระบุข้อมูลเพิ่มเติมจึงให้ลิงก์ทั้งของ Chrome และ Edge?
ทั้งสองเบราว์เซอร์ใช้ ID ที่ประกอบด้วย 32 ตัวอักษร และ ID นี้เองไม่สามารถระบุได้ว่ามาจากร้านค้าใด Edge Add-ons มี ID ของตัวเอง ดังนั้นโดยทั่วไปจะมีเพียงลิงก์หนึ่งจากสองลิงก์เท่านั้นที่นำผู้ใช้ไปยังหน้าดังกล่าว
การขยายเวลาที่ปลอดภัยจะกลายเป็นอันตรายได้ในภายหลังหรือไม่?
ใช่ครับ ส่วนขยายจะอัปเดตอัตโนมัติ และส่วนขยายอาจเปลี่ยนเจ้าของหรือได้รับการอัปเดตที่เป็นอันตรายได้ ดังนั้น โปรดตรวจสอบอีกครั้งเมื่อเบราว์เซอร์ขอให้คุณอนุมัติสิทธิ์ใหม่ และลบส่วนขยายที่คุณไม่ใช้แล้วออกไป
ส่วนขยายที่ผมเชื่อถือถูกจัดอันดับว่ามีความเสี่ยงสูง มันเป็นโปรแกรมอันตรายหรือไม่?
ไม่เสมอไป โปรแกรมจัดการรหัสผ่านและโปรแกรมบล็อกโฆษณาจำเป็นต้องมีสิทธิ์เข้าถึงระบบอย่างกว้างขวางเพื่อทำงานได้ ตารางนี้แสดงถึงสิ่งที่ส่วนขยายสามารถทำได้ ไม่ใช่สิ่งที่มันทำจริง ๆ; ให้พิจารณาว่าสิทธิ์การเข้าถึงดังกล่าวเหมาะสมกับวัตถุประสงค์หรือไม่ และว่าสิทธิ์นั้นมาจากผู้พัฒนาที่คาดไว้หรือไม่