Hai câu hỏi về một liên kết, email, tin nhắn SMS hoặc mã QR đáng ngờ, cùng những điều cần kiểm tra và thực hiện.
Mới
Tra cứu ID tiện ích mở rộng
Chạy cục bộMới
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Tra cứu ID tiện ích mở rộng
Chức năng của nó là gì?
Mở các trang cửa hàng của một tiện ích mở rộng trình duyệt dựa trên ID của nó và xem mức độ rủi ro của các quyền truy cập mà tiện ích đó yêu cầu: các liên kết đến cửa hàng cho Chrome, Edge và Firefox, cùng với phần giải thích bằng ngôn ngữ dễ hiểu về các quyền truy cập trong tệp manifest của tiện ích.
Ứng dụng này hoạt động hoàn toàn trên trình duyệt của bạn: mọi thông tin bạn nhập vào đều không được tải lên.
Cách sử dụng Tra cứu ID tiện ích mở rộng
- Tìm ID. Sao chép địa chỉ từ chrome://extensions hoặc edge://extensions khi đã bật Chế độ nhà phát triển, hoặc từ about:debugging trong Firefox. Địa chỉ trang cửa hàng cũng có thể sử dụng được.
- Dán ID hoặc URL vào đây. Dán vào ô “ID tiện ích mở rộng” hoặc “URL lưu trữ”. ID của Chrome và Edge gồm 32 ký tự từ a đến p; ID của Firefox có dạng {guid} hoặc name@example.
- Thêm quyền (tùy chọn). Dán tệp manifest.json hoặc chỉ cần danh sách các tên quyền vào ô thứ hai để nhận kết quả đánh giá rủi ro.
- Hãy nhìn lên. Nhấn phím Tìm kiếm hoặc Enter, sau đó mở các liên kết cửa hàng và so sánh tên ứng dụng cùng nhà phát triển với ứng dụng bạn đã cài đặt.
- Hành động đối với các trường hợp có nguy cơ cao. Nếu một tiện ích mở rộng mà bạn không nhận ra có quyền truy cập mức độ rủi ro cao, hãy gỡ bỏ nó. Sau đó, hãy thay đổi các mật khẩu mà bạn đã sử dụng trên trình duyệt đó và kiểm tra các ví tiền điện tử của bạn.
Ví dụ
Một tiện ích mở rộng "Wallet Helper" được tạo ra với quyền truy cập rộng rãi
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.ID và tệp manifest trong ví dụ này là do tác giả tự tạo ra và không thuộc về bất kỳ tiện ích mở rộng thực tế nào; ID chỉ có định dạng đúng (32 ký tự từ a đến p). Giống như bất kỳ ID nào, nó cung cấp các liên kết đến Chrome Web Store và Edge Add-ons. Tệp manifest được gắn cờ với mẫu "wallet-drainer": quyền truy cập vào mọi trang web cùng với khả năng ghi vào khay nhớ tạm và chèn mã script – đây là sự kết hợp mà các tiện ích mở rộng ví giả mạo sử dụng để hoán đổi địa chỉ.
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| Trình duyệt | Chrome hoặc Edge (Chromium) đối với ID chỉ gồm 32 ký tự; Chrome Web Store, Microsoft Edge Add-ons hoặc Firefox khi công cụ đọc được liên kết đến cửa hàng hoặc ID của Firefox. |
| Liên kết cửa hàng | Một ID Chromium thuần túy sẽ có cả liên kết đến Chrome Web Store và liên kết đến Edge Add-ons. Nếu không có cửa hàng nào nhận diện được ID đó, thì tiện ích mở rộng đó đã được cài đặt từ bên ngoài các cửa hàng. |
| Không phải là ID tiện ích mở rộng hay URL cửa hàng. | Dữ liệu nhập vào không phải là mã ID gồm 32 ký tự từ a đến p, mã ID của Firefox, cũng không phải là liên kết đến Chrome, Edge hoặc addons.mozilla.org. |
| Mô hình “hút cạn ví” | Quyền truy cập vào mọi trang web cùng với các chức năng clipboardRead, clipboardWrite hoặc kịch bản: sự kết hợp mà các công cụ giả mạo ví sử dụng để hoán đổi địa chỉ và đọc cụm từ hạt giống. |
| Đọc và thay đổi mọi trang web bạn mở | Quyền truy cập vào tất cả các trang web, được ghi dưới dạng <all_urls> hoặc *://*/* trong các tập lệnh quyền truy cập hoặc nội dung, mà không cần sử dụng khay nhớ tạm hoặc kết hợp các tập lệnh. |
| Mức độ rủi ro: cao | Các quyền như cookie, lịch sử duyệt web, clipboardRead, webRequest, debugger, nativeMessaging, quản lý và proxy. |
| Mức độ rủi ro: trung bình | Các quyền như tab, tập lệnh, ghi vào khay nhớ tạm, tải xuống và nhận dạng, cũng như quyền truy cập máy chủ chỉ giới hạn ở các trang web được liệt kê. |
| Mức độ rủi ro: thấp hoặc chưa xác định | “Low” bao gồm các tác vụ quản trị hệ thống như lưu trữ, cảnh báo và activeTab. “Unknown” có nghĩa là tên đó không có trong danh sách của công cụ; hãy tra cứu trong tài liệu hướng dẫn của trình duyệt. |
Các ví dụ khác
Tiện ích mở rộng Firefox từ trang cửa hàng của nó
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Trình duyệt: Firefox. Tên trang tiện ích mở rộng: example-helper. Một liên kết: Tiện ích mở rộng Firefox.
Danh sách quyền không có ID
cookies, history, storage, alarmsKhông có hộp cảnh báo. Bảng: Dung lượng cookie cao, lịch sử duyệt web cao, dung lượng lưu trữ thấp, mức báo động thấp; mỗi mục đều hiển thị mức cho phép tương ứng.
Danh sách hàng hóa chỉ áp dụng cho một địa điểm
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. Mức độ truy cập nativeMessaging cao; mức độ truy cập host trung bình (Đọc và thay đổi các trang tại: https://*.example.com/*); mức độ truy cập activeTab, storage và contextMenus thấp.
Câu hỏi thường gặp
Tôi có thể tìm ID của tiện ích mở rộng ở đâu?
Trong Chrome hoặc Edge, hãy mở chrome://extensions (edge://extensions), bật Chế độ nhà phát triển và ID sẽ hiển thị bên dưới mỗi tiện ích mở rộng. Trong Firefox, hãy mở about:debugging, chọn “Firefox này” và xem ID tiện ích mở rộng. Địa chỉ URL của cửa hàng cũng có thể sử dụng được.
Những quyền nào là nguy hiểm?
Quyền truy cập vào tất cả các trang web, cookie, lịch sử duyệt web, đọc nội dung khay nhớ tạm, trình gỡ lỗi, tính năng nhắn tin tích hợp, quản lý và proxy có thể khiến tài khoản và ví của bạn bị lộ. Hãy tự hỏi xem tiện ích mở rộng đó có thực sự cần những quyền này để thực hiện chức năng mà nó tuyên bố hay không.
Công cụ này có liên hệ với các cửa hàng không?
Không. Ứng dụng này chỉ tạo các liên kết đến các trang cửa hàng và đọc tệp manifest mà bạn dán vào trình duyệt của mình. Cửa hàng chỉ nhận diện được ID khi bạn mở một trong các liên kết đó.
Tại sao khi chỉ nhập ID lại hiển thị cả liên kết Chrome lẫn Edge?
Cả hai trình duyệt đều sử dụng mã định danh gồm 32 ký tự, và chỉ dựa vào mã định danh này thì không thể xác định được nó đến từ cửa hàng nào. Edge Add-ons có mã định danh riêng, nên thông thường chỉ có một trong hai liên kết dẫn đến trang đó.
Một phần mở rộng an toàn có thể trở nên gây hại sau này không?
Đúng vậy. Các tiện ích mở rộng sẽ tự động cập nhật, và một tiện ích mở rộng có thể thay đổi chủ sở hữu hoặc nhận được bản cập nhật có hại. Hãy kiểm tra kỹ lại khi trình duyệt yêu cầu bạn chấp thuận các quyền truy cập mới, và gỡ bỏ các tiện ích mở rộng mà bạn không còn sử dụng nữa.
Một tiện ích mở rộng mà tôi tin tưởng lại được đánh giá là có mức độ rủi ro cao. Liệu nó có phải là phần mềm độc hại không?
Không hẳn vậy. Các trình quản lý mật khẩu và trình chặn quảng cáo cần quyền truy cập rộng rãi để hoạt động. Bảng này chỉ ra những gì một tiện ích mở rộng có thể làm, chứ không phải những gì nó thực sự làm; hãy xem xét liệu quyền truy cập đó có phù hợp với mục đích của tiện ích hay không và liệu nó có đến từ nhà phát triển đáng tin cậy hay không.