Google Chrome incluye una extensión oculta predeterminada que permite que el código en `*.google.com` acceda a API privadas

noSign

Super Moderator

Fecha de Ingreso: Dec

Mensajes: 4386
- Compartir
- Tweet
#1

Google Chrome incluye una extensión oculta predeterminada que permite que el código en `*.google.com` acceda a API privadas

10/07/2024, 21:08:54

Simon Willison (@simon@simonwillison.net)

https://fedi.simonwillison.net/@simon/112757810519145581

It turns out Google Chrome ships a default, hidden extension that allows code on `*.google.com` access to private APIs, including your current CPU usage You can test it out by pasting the following into your Chrome DevTools console on any Google page: chrome.runtime.sendMessage( "nkeimhogjdpnpccoofpliimaahmaaome", { method: "cpu.getInfo" }, (response) => { console.log(JSON.stringify(response, null, 2)); }, ); More notes here: https://simonwillison.net/2024/Jul/9/hangout_servicesthunkjs/

Explaining the hidden "Google Hangouts" Chrome extension

https://afficone.com/blog/chrome-hidden-extension/

There is a hidden extension deep in the Chromium source code named "Google Hangouts". You cannot see or uninstall this extension, but you can read it's source code on the Chromium documentation.

.. incluido el uso actual de la CPU Puede probarlo pegando lo siguiente en su consola Chrome DevTools en cualquier página de Google: chrome.runtime.sendMessage( "nkeimhogjdpnpccoofpliimaahmaaome", { method: "cpu.getInfo" }, (response) => { console.log(JSON.stringify(response, null, 2)); }, );
Etiquetas: Ninguno