V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
quu
V2EX  ›  信息安全

夸克这是给整个浏览器下访问的所有网站都上了监测?

  •  3
     
  •   quu · 17 小时 12 分钟前 · 2707 次点击

    早上检查一个 BUG ,发现一个陌生的接口,吓我一跳,看了一眼大概是个探针,网站里多了一个: https://px.effirst.com/api/v1/jssdk/upload 的接口请求。

    查验了一下,这个产品叫 岳鹰,主要做网站/APP/小程序监控的,大概是夸克浏览器做为客户端全局的对所有网站加上了这个性能监控。

    采集的信息基本就是,PV/UV/操作系统/分辨率/运营商

    你的网站在夸克浏览器下有没有流量,访问的用户是谁,什么时间段访问的,基本一目了了然,监控你自家产品就在自家产品范围,搞全浏览器下,总有一种被莫名其妙的的关心,甚至监控了的感觉,反正挺膈应。

    腾讯 qq.com

    {"uid":"2928f890-4d2c-4083-3b4e-4cf416622219","wid":"2928f890-4d2c-4083-3b4e-4cf416622219","type":"flow","category":5,"w_cnt":1,"w_rel":"1.1.9","w_bid":"2f20xmoa-pgshu4tz","w_spa":false,"w_frmid":"bcf02dfb-4cb2-4073-aaac-da3ddd8b76fe","w_tm":1770008283244,"log_src":"jssdk","sdk_ver":"2.3.33","crver":"2.3.33","w_url":"https://www.qq.com/","w_query":"","w_ref":"","w_title":"腾讯网","ua":"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/537.36 QuarkPC/6.3.5.718","referrer":"","dsp_dpi":1,"dsp_w":2560,"dsp_h":1440,"wl_devmem":8,"net":"","c6":"","c7":"","c8":"","c9":"","c10":"","c18":"","c19":"","c20":"","regenurl":true,"w_send_mode":"beacon"}

    百度 baidu.com

    {"uid":"","wid":"eaf986b5-ff91-4f6f-3118-fcf16398a60c","type":"flow","category":5,"w_cnt":1,"w_rel":"","w_bid":"chat-sdk","w_cid":"","w_spa":false,"w_frmid":"bfbdb835-4f12-40a8-1aaf-ff1e654c6a3d","w_tm":1770008195040,"log_src":"jssdk","sdk_ver":"2.3.27","w_url":"https://www.baidu.com/","w_query":"","w_ref":"","w_title":"百度一下,你就知道","ua":"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/537.36 QuarkPC/6.3.5.718","referrer":"","dsp_dpi":1,"dsp_w":2560,"dsp_h":1440,"wl_devmem":8,"net":"","w_send_mode":"beacon"}

    22 条回复    2026-02-02 21:49:45 +08:00
    michealzh
        1
    michealzh  
       16 小时 47 分钟前
    uBO Lite has prevented the following page from loading:

    https://px.effirst.com/api/v1/jssdk/upload

    The page was blocked because of a matching filter in EasyPrivacy.
    Chingjyu
        2
    Chingjyu  
       16 小时 40 分钟前 via iPhone
    用国内厂商开发的软件就要做好默认被监控的心理准备
    106npo
        3
    106npo  
       16 小时 35 分钟前
    包监测的 微信还会主动访问你的网站呢
    BeijingBaby
        4
    BeijingBaby  
       16 小时 24 分钟前
    明显不合理啊,直接卸载。。。。
    BeijingBaby
        5
    BeijingBaby  
       16 小时 21 分钟前
    补充:
    ICP 备案/许可证号:粤 ICP 备 09210879 号
    审核通过日期:2023-10-25
    主办单位名称:广州市动景计算机科技有限公司
    主办单位性质:企业

    确实是 uc 和夸克的主体
    urlk
        6
    urlk  
       16 小时 19 分钟前
    早不用夸克了, 垃圾玩意 不能上小黄网
    wildlynx
        7
    wildlynx  
       16 小时 18 分钟前
    国产软件,我一般放到虚拟机里面。夸克,我只有只能下载某些资源才会用夸克
    Lyet813
        8
    Lyet813  
       16 小时 17 分钟前 via Android
    国内厂商就是这样的,你用的时候就要做好心理准备
    Razio
        9
    Razio  
       16 小时 16 分钟前
    如果不是为了网盘,谁会用呢
    kneo
        10
    kneo  
       16 小时 13 分钟前 via Android
    浏览器要监控这玩意,办法有的是,没必要每个网站都注入请求吧?感觉笨笨的。
    stinkytofux
        11
    stinkytofux  
       16 小时 11 分钟前
    夸克访问不了 v 站, 应该是在程序里配置了黑名单.
    ciderzero
        12
    ciderzero  
       14 小时 45 分钟前
    @stinkytofux 可以呀 用 https 就可以
    383394544
        13
    383394544  
       14 小时 24 分钟前 via iPhone
    我用 app 无论国产还是外国都会看连接纪录找出追踪 endpoints ,在代理规则里屏蔽掉。
    shinelamla
        14
    shinelamla  
       13 小时 50 分钟前
    那手机浏览器推荐什么呢?
    cutecore
        15
    cutecore  
       13 小时 46 分钟前
    @shinelamla 安卓 firefox 还能安装插件
    NavilleZhang
        16
    NavilleZhang  
       12 小时 46 分钟前
    阿里味
    MiKing233
        17
    MiKing233  
       12 小时 41 分钟前   ❤️ 2
    国产的输入法/浏览器/即时通讯这些有监控不是人尽皆知吗? 不然老大哥怎么看你在说什么在看什么? 怎么保护你呢
    96
        18
    96  
       12 小时 39 分钟前
    如果你恰好是 Android 系统,并且恰好使用了橘色小狗输入法

    你输入这个帖子的每个字,输入状态(按键顺序),你的地理位置,你的 ADID ,IP ,时间,网络状态,你的 WIFI 信息,你的已安装 APP 信息,传感器数据,电量和剪切板信息等都会被上传😊
    someonesnone
        19
    someonesnone  
       12 小时 32 分钟前
    一直都停留在夸克 3.0 时代, 把 C:\Users\xxx\AppData\Local\Programs\下面的 Quark \ QuarkCloud \ QuarkCloudDrive 的访问权限都删了,只保留目录, 造成目录不可写入, 他就无法升级 4.0
    Rickkkkkkk
        20
    Rickkkkkkk  
       10 小时 33 分钟前
    要不然,一个浏览器,怎么赚钱?

    它又不是 google
    e3c78a97e0f8
        21
    e3c78a97e0f8  
       9 小时 38 分钟前
    @kneo 如果夸克改浏览器代码,那么每次 Chromium 更新的时候,他们可能到要处理合并冲突。注入 js 就简单多了,什么也不用改。
    lightyisu
        22
    lightyisu  
       8 小时 38 分钟前
    不然夸克哪天怎么搞个年度总结呢 收集数据必要的
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   966 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 22:28 · PVG 06:28 · LAX 14:28 · JFK 17:28
    ♥ Do have faith in what you're doing.