Home Sign Up Sign In
kfll

恶意扩展、恶意插件周知： baidudl

  •  6      
  •   kfll · May 8, 2018 · 12291 views
    This topic created in 2945 days ago, the information mentioned may be changed or developed.
    一直听说 Chrome Store 有很多恶意扩展，前些日子看到一条语气十分营销的微博分享了一个百度云盘下载的扩展，就注意了一下。今天翻出来看了一下，果然是个恶意扩展（扩展已举报），会上报 Facebook 账号 token 到 s.truepush.com 。

    微博是这条：
    https://weibo.com/5671448988/GcI1uqPK4
    http://webcache.googleusercontent.com/search?q=cache:https://weibo.com/5671448988/GcI1uqPK4
    转发 2500 次

    原文是这个：
    https://www.jianshu.com/p/179164b4825e
    https://web.archive.org/web/20171024200704/https://www.jianshu.com/p/179164b4825e
    阅读 13308 评论 1 喜欢 18

    恶意扩展叫 baidudl： https://chrome.google.com/webstore/detail/baidudl/mccebkegnopjehbdbjbepjkoefnlkhef

    原作者的扩展叫 baidu-dl （没有与 Facebook 相关的恶意代码）： https://chrome.google.com/webstore/detail/baidu-dl/lflnkcmjnhfedgibjackiibmcdnnoadb
    Supplement 1  ·  May 8, 2018
    根据小众软件后续调查，在原作者 GitHub 历史提交记录中发现了恶意插件地址。

    详见： https://www.appinn.com/baidudl-for-chrome/
    Supplement 2  ·  May 8, 2018
    #39 @Devilker 转载了原作者的声明：
    > ---转帖
    >
    >
    >
    > 我曾在吾爱破解中发布过一个帖子介绍了我写的一个 chrome 插件 baidudl
    > 然而早在今年 1 月我就失去了对这个插件在 chrome 商城上的控制。
    >
    > 后来我重新上传了一个新的插件到 chrome 商城上
    >
    > 原本想在吾爱中直接更新链接。然而发现超过半年的帖子不能编辑。
    >
    > 今天原来的那个插件被爆出已经变成了恶意插件。
    > 如果有任何人是从 chrome 商城下载的。请立即卸载。
    > 如果是从吾爱或者 github 上下载的打包文件，请放心使用。
    >
    > 对吾爱不是很熟悉，想问一下如何才能删除或者编辑已过期的帖子。因为那个帖子现在被很多专辑推荐了。担心更多人上当。
    >
    > 对我个人的失误我表示道歉。


    另外 Github issues 上也有原作者的解释： https://github.com/Kyle-Kyle/baidudl/issues/96#issuecomment-387307026
    Supplement 3  ·  May 8, 2018
    小众软件《百度盘高速下载扩展 baidu-dl 开发者声明以及恶意扩展 baidudl 的一些疑问》： https://www.appinn.com/new-baidu-dl-announce/amp/
  • 扩展
  • 恶意
  • baidudl
  • Facebook
    42 replies
    baozijianke
        1
    baozijianke  
       May 8, 2018
    卧槽，我也上当了。
    itzamana
        2
    itzamana  
       May 8, 2018
    卧槽, 一直以为评价多的那个才是正品...感谢告知
    love4taylor
        3
    love4taylor  
    PRO
       May 8, 2018
    woc 中招了
    orangeade
        4
    orangeade  
       May 8, 2018 via Android
    卧槽
    Jackp12
        5
    Jackp12  
       May 8, 2018 via Android
    😤中招+1，不过我是在小众软件上看到的，好像是小众首发的？ https://www.appinn.com/baidudl-for-chrome/
    ynyounuo
        6
    ynyounuo  
       May 8, 2018
    累比参考：
    /t/434369
    input2output
        7
    input2output  
       May 8, 2018 via Android
    幸好没用的时候禁用了
    rabbbit
        8
    rabbbit  
       May 8, 2018   ❤️ 2
    连个混淆都没有,正大光明的放在目录底下,居然才被发现
    lovestudykid
        9
    lovestudykid  
       May 8, 2018
    原作者有点奇怪啊，Github 上叫 baidudl，chrome store 登记的却是 baidu-dl，他应该完全知情有个假冒的，但为什么没有举报呢？
    codehz
        10
    codehz  
       May 8, 2018 via Android
    @lovestudykid 也许真的是不知道呢。。。
    sonyxperia
        11
    sonyxperia  
       May 8, 2018
    中招了。
    fqwerl
        12
    fqwerl  
       May 8, 2018 via Android
    在 Chrome store 上举报！
    SsuchingYu
        13
    SsuchingYu  
       May 8, 2018 via Android
    举报....话说百度云盘没啥用....
    SsuchingYu
        14
    SsuchingYu  
       May 8, 2018 via Android
    已举报，话说三百多五星是刷出来的？
    Barca
        15
    Barca  
       May 8, 2018
    马克
    AASW2ss
        16
    AASW2ss  
       May 8, 2018
    中招了，还用了那么久
    hcwhan
        17
    hcwhan  
       May 8, 2018 via iPhone
    @Jackp12 这个是原版的吧
    原版是没问题的 baidu-dl
    有问题的是山寨的 baidudl

    楼主最好 apped 一下 感觉都没注意都最后一句话
    Jackp12
        18
    Jackp12  
       May 8, 2018 via Android
    @hcwhan 昨晚还不是，chrome 那个链接也是 baidudl，没存档。。。今天换掉的？？
    Jackp12
        19
    Jackp12  
       May 8, 2018 via Android
    @hcwhan 又看了下，确实换了，原来标题都叫 baidudl，现在都换成 baidu-dl 了，一声不吭直接换掉不给老用户声明下真的好吗😤，好气啊一直很吃小众安利的
    kpeaker
        21
    kpeaker  
       May 8, 2018 via Android
    @Jackp12 你这个是真的 没-的是假的
    kpeaker
        22
    kpeaker  
       May 8, 2018 via Android
    好吧楼上发了
    misaka19000
        23
    misaka19000  
       May 8, 2018
    @lovestudykid #9 这个论调有点诛心了，但是说不定这个山寨扩展是作者自己开发的呢？
    wekw
        24
    wekw  
       May 8, 2018
    小众软件，卒
    hcwhan
        25
    hcwhan  
       May 8, 2018 via iPhone
    @misaka19000 github 上记录有山寨的地址 感觉有可能
    jasonyang9
        26
    jasonyang9  
       May 8, 2018
    青小蛙出来扫地了
    yksoft1
        27
    yksoft1  
       May 8, 2018
    还好只是盗 fb 的 oauth。说不定还有其他盗国内的 token 的扩展存在。
    wm5d8b
        28
    wm5d8b  
       May 8, 2018 via Android
    那么被盗后如何修改 token 呢
    Fries
        29
    Fries  
       May 8, 2018 via iPhone
    还好用的原版
    AdamChrist
        30
    AdamChrist  
       May 8, 2018
    好像最开始是叫 baidudl,后来不知道为什么改成了 baidu-dl
    love4taylor
        31
    love4taylor  
    PRO
       May 8, 2018 via Android
    啧 作者这个回复 有意思
    zanewayne
        32
    zanewayne  
       May 8, 2018
    看 GitHub 历史记录就是作者自己，不出来解释下
    slime7
        33
    slime7  
       May 8, 2018
    卧槽装了 baidudl，还好没用 fb，这就去换。
    zzen
        34
    zzen  
       May 8, 2018
    昨天还用了，
    下载 ww s2e2，
    还好我没 fb，
    zhtw2013
        35
    zhtw2013  
       May 8, 2018
    @zanewayne
    我到 Github 質問作者了。

    https://github.com/Kyle-Kyle/baidudl/issues/96#issuecomment-387306253
    siriusVtoEX
        36
    siriusVtoEX  
       May 8, 2018
    https://github.com/Kyle-Kyle/baidudl/issues/85
    这里看，至少能得到两点，1:作者 3.23 之前就无法控制原帐号&扩展； 2:作者承认维护过原扩展。
    如果 1 为真，就看原扩展的恶意代码是什么时候加入的。不知道谁那有历史版本。
    corcd
        37
    corcd  
       May 8, 2018
    很早就下载了，不过还好一直没用过，都在用 BaiduExporter
    xhf3894
        38
    xhf3894  
       May 8, 2018
    我在 chrome 商店里面举报了，留了一星差评，希望装这个的人能看得见吧。
    Devilker
        39
    Devilker  
       May 8, 2018
    ---转帖


    我曾在吾爱破解中发布过一个帖子介绍了我写的一个 chrome 插件 baidudl
    然而早在今年 1 月我就失去了对这个插件在 chrome 商城上的控制。

    后来我重新上传了一个新的插件到 chrome 商城上
    https://chrome.google.com/websto ... bmcdnnoadb?hl=en-GB

    原本想在吾爱中直接更新链接。然而发现超过半年的帖子不能编辑。

    今天原来的那个插件被爆出已经变成了恶意插件。
    如果有任何人是从 chrome 商城下载的。请立即卸载。
    如果是从吾爱或者 github 上下载的打包文件，请放心使用。

    对吾爱不是很熟悉，想问一下如何才能删除或者编辑已过期的帖子。因为那个帖子现在被很多专辑推荐了。担心更多人上当。

    对我个人的失误我表示道歉。
    wdy3334
        40
    wdy3334  
       May 8, 2018
    中招了，不过没怎么用，一直躺在禁用列表
    byuc
        41
    byuc  
       May 8, 2018
    一直在用这个： https://github.com/cloudroc/baidu-nolimit。也是百度下载的扩展，比较安静。
    有点欣慰。
    Admstor
        42
    Admstor  
       May 8, 2018
    感谢提醒
    我说前段时间更新突然提出新的权限要求
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   845 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 102ms · UTC 21:56 · PVG 05:56 · LAX 14:56 · JFK 17:56
    ♥ Do have faith in what you're doing.