V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
aptupdate
V2EX  ›  信息安全

笑不出来,用了好多年的 Infinity 新标签页 疑似被投毒

  •  6
     
  •   aptupdate · 11 天前 · 17867 次点击
    扩展会上传包括网页浏览历史、搜索记录,键盘按键记录、鼠标点击位置(账号密码)、本地/会话存储和 cookie 等多种隐私数据。劫持多种购物网站的返利链接

    根据报道整个布局可能从 18 、19 年就开始,亦或者是黑产在 24 年逐步收购了这些知名项目进行投毒。

    原文: https://meta.appinn.net/t/topic/78159
    第 1 条附言  ·  11 天前
    补充信息:
    「重庆哨兵电子商务有限公司」发文进行了情况说明
    https://mp.weixin.qq.com/s/E8YQLWZFM2J7r5DZNSl47w
    站内 https://www.sunp.eu.org/t/1176484

    互联网上搜集到与「重庆哨兵电子商务有限公司」关联公司及产品:
    重庆好奇狐猴科技有限公司
    重庆阳光未来科技有限公司
    重庆京致未来科技有限公司
    重庆列星文化传播有限公司
    Infinity 新标签页
    WeTab
    扩展迷 EXTFANS
    狐猴浏览器
    好货啦
    论文猫

    现在能做的:
    如果你相信 WeTab / Infinity 产品团队和背后的公司或者认为自己的数据不重要,可以继续用下去。
    如果你认为有问题或者打算观望可以采取以下方案:
    使用网页版 https://inftab.com 登录后同步数据(网页版可以最大限度规避部分权限问题)
    或者使用站内热心网友#75 发布的 Infinity2Chrome 开源工具,可以把 Infinity 新标签页书签迁移到 Chrome 原生书签系统中
    https://infinity2chrome.vercel.app/about
    https://github.com/extrastu/Infinity2Chrome
    168 条回复    2025-12-12 10:22:00 +08:00
    1  2  
    shinyy
        1
    shinyy  
       11 天前 via iPhone
    我以前也用这个插件,后来换了 mac 用了 Safari 才不用了。
    aptupdate
        2
    aptupdate  
    OP
       11 天前
    @shinyy 我是 safari 和 chrome 都在用,有点难受。
    aptupdate
        3
    aptupdate  
    OP
       11 天前
    Chrome 中移除之后直接跳转到 WeTab 新标签页 的网站,应该是同一家公司的产品。
    ynkkdev
        4
    ynkkdev  
       11 天前
    淦了,用了快 8 年了。难怪今天 edge 直接强制给我把这个插件关了😨😨😨
    lo0pback
        5
    lo0pback  
       11 天前   ❤️ 2
    已经换 wetab 好多年了
    coldpig
        6
    coldpig  
       11 天前
    @lo0pback 这个不是一家的吗,都有病毒
    ynkkdev
        7
    ynkkdev  
       11 天前
    @lo0pback 没用啊,一家公司的,都投毒了
    zhjrcc
        8
    zhjrcc  
       11 天前
    哇,我三个浏览器都用这个 Infinity...现在立马卸载了
    aptupdate
        9
    aptupdate  
    OP
       11 天前 via iPhone   ❤️ 3
    @lo0pback 坏消息,Infinity 和 WeTab 是同一家公司的产品。
    m1nm13
        10
    m1nm13  
       11 天前
    吓得我赶紧删了
    usn
        11
    usn  
    PRO
       11 天前 via iPhone
    这些开发者都没有良心,成为了黑产的帮凶
    lchkid
        12
    lchkid  
       11 天前
    额,之前用过,现在用的 iTab
    EastLord
        13
    EastLord  
       11 天前   ❤️ 1
    之前用过,现在用 Momentum
    siriusn
        14
    siriusn  
       11 天前
    之前用过一年左右吧,现在有啥能做的吗😂
    lo0pback
        15
    lo0pback  
       11 天前
    @aptupdate 艹,赶紧删
    festoney8
        16
    festoney8  
       11 天前
    吓到我了,先禁用插件看看风头
    xhxh
        17
    xhxh  
       11 天前
    自己用,搭建了一个书签网页,然后设置成主页就行了,挺好用的。
    XnEnokq9vkvVq4
        18
    XnEnokq9vkvVq4  
       11 天前
    完了,各浏览器都装了这个
    jjianwen68
        19
    jjianwen68  
       11 天前
    删了,名称带不带 pro 有区别吗,我一直用的不带 pro 的
    zzz22333
        20
    zzz22333  
       11 天前
    看了下,chrome 给我自动停用了..
    rick13
        21
    rick13  
       11 天前
    吐了,用了好久了
    aptupdate
        22
    aptupdate  
    OP
       11 天前 via iPhone
    https://inftab.com 网页版能同步数据,可以先临时顶上,等找到同类产品之后再彻底删掉。

    chrome 默认页可以加一排快捷方式,差不多够用了。

    现在 edge 商店已经搜不到这个扩展,chrome 商店还在。
    crocoBaby
        23
    crocoBaby  
       11 天前
    油猴有黑产吗?不敢用了
    shintendo
        24
    shintendo  
       11 天前
    可靠吗,怎么没搜到什么讨论。顺便求个替代品
    zhenwang
        25
    zhenwang  
       11 天前
    刚收到

    Infinity 新标签页 (Pro)

    此扩展包含恶意软件。”

    一搜就搜到这个帖子了 😂
    urlk
        26
    urlk  
       11 天前   ❤️ 1


    2018 年就开始用了, Σ(°ロ°)
    looplj
        27
    looplj  
       11 天前
    卧槽,以后不敢用了这类插件了,还是自己搞一个吧。
    zhouxelf
        28
    zhouxelf  
       11 天前
    用了快十年,天塌了😭
    unco020511
        29
    unco020511  
       11 天前
    之前用过,现在用 itab,怎么看一个扩展有没有被投毒啊
    Chicagoake
        30
    Chicagoake  
       11 天前
    推荐一个 tabmark ,界面挺美观的。缺点是没有 Safari 端。
    zhengfan2016
        31
    zhengfan2016  
       11 天前
    这么恶心的吗,我记得奔跑中的奶酪做的绿色 chrome 默认就安装这个 Infinity 标签页,https://www.runningcheese.com/chrome
    victimsss
        32
    victimsss  
       11 天前
    今天被 edge 强制关闭了 就猜到要出问题了。
    fFeeOps
        33
    fFeeOps  
       11 天前
    没带 Pro 的有被投毒吗
    rlexs
        34
    rlexs  
       11 天前 via Android
    还好我不相信一切不开源的插件,只装了 ublock origin
    hafuhafu
        35
    hafuhafu  
       11 天前   ❤️ 2
    浏览器扩展这么多年出问题的太多了,并必要不安装不开源且不活跃的扩展了。
    可惜没找到啥开源的新标签页插件类似 WeTab 且对移动端适配友好的。
    notwaste
        36
    notwaste  
       11 天前
    刚被浏览器移除插件就刷到这个帖子,我说怎么没事删我插件
    docx
        37
    docx  
       11 天前 via iPhone
    十年前用过,后来换成了空白页,链接丢书签栏里面,效果是一样的,搞这些花里胡哨的东西没意思,好看不中用,拖慢启动速度
    glycineNCA
        38
    glycineNCA  
       11 天前
    先用卸载了扩展,插件重定向到 wetab 网页版了.
    找到有啥好用的再换过去
    LXchienne
        39
    LXchienne  
       11 天前
    没开权限也能偷信息吗,MD
    nightlight9
        40
    nightlight9  
       11 天前
    啊?这个不是早就暴雷了吗

    现在还有人用?

    我大概 5 年前发现这个插件有很多流氓行为就不用了
    poorcai
        41
    poorcai  
       11 天前
    没看懂,这个扩展是作者主观上投毒的,还是说他自己也是受害者?之前一直在用,后来换到了这个扩展:Humble New Tab Page ,很简洁。
    kunkundebobi
        42
    kunkundebobi  
       11 天前
    @lchkid 你看 itab 的插件评论里面也是投毒的
    myderr
        43
    myderr  
       11 天前
    用的 wetab,所以现在有什么推荐的开源项目自己搭建吗,最好支持 wasm 的,能离线使用。
    zhoufan47
        44
    zhoufan47  
       11 天前
    我用的青柠,看着好像没问题。
    molvqingtai
        45
    molvqingtai  
       11 天前
    啊? 用了好多年了, 我马上撸一个开源版本
    EyebrowsWhite
        47
    EyebrowsWhite  
       11 天前
    @EyebrowsWhite 额,仔细看了一下,是一个开发者,这下寄了,用了很多年啊
    Withal
        48
    Withal  
       11 天前
    我用的 itab ,评价里说会改推广链接,自己用倒是没碰到,mhloojimgilafopcmlcikiidgbbnelip
    Rat3
        49
    Rat3  
       11 天前
    下午朋友疯狂吐槽 edge 上新标签页不好使了,我没当回事...

    iriyave
        50
    iriyave  
       11 天前
    @Withal 我记得是它自带的那些标签会有推广链接,比如从它官方提供的里面选的百度之类的,地址会带后缀,自己添加的是没有的,我都是自己添加的。
    xloger
        51
    xloger  
       11 天前
    差点以为我用的是这个,仔细一看用的是 Mometum ,还好...
    andykuen959595
        52
    andykuen959595  
       11 天前
    我用这个 Pro ,还用一个小舒同学,后者这个有问题么?
    4ark
        53
    4ark  
       11 天前   ❤️ 1
    我用这个:Artab: New Tab, New Art ,每次打开都显示一幅世界名画
    pump
        54
    pump  
       11 天前
    中招,虽然是很久以前…改密码好麻烦啊
    AEDaydreamer
        55
    AEDaydreamer  
       11 天前
    今天看到这个以后直接卸载, 用了好多年了. 逛了一圈也没有喜欢的, 只好用默认 new tab 了.
    vipfts
        56
    vipfts  
       11 天前
    没用过, 逃过 +1
    Withal
        57
    Withal  
       11 天前
    @iriyave 我自己添加的也正常,官方库自带的有后缀可以接受
    yeelooyeeuu
        58
    yeelooyeeuu  
       11 天前
    啊,太难了
    Goalonez
        59
    Goalonez  
       11 天前
    以前用,后来自己部了个开源的 https://github.com/glanceapp/glance
    jollywang
        60
    jollywang  
       11 天前
    我是实在没找到好用的全屏的能显示书签的 newTab 插件了, 只能自己撸了一个, 代码 Github 开源(action 自动部署 webstore), 用 angular+daisy 练手(从后端开发的角度, angular 的分层模块化最容易理解), ui 丑了点, 勉强可用吧
    https://chromewebstore.google.com/detail/hemjkalhbidbfhdblgdapmlpopmeaigd

    (因特殊需求, 公司内部系统域名, 我也需要显示 favicon)
    Rat3
        61
    Rat3  
       11 天前
    @Goalonez

    请问这个是本地渲染的还要服务端处理啊
    bwnjnOEI
        62
    bwnjnOEI  
       11 天前 via iPhone
    onetab 应该没事吧,也是国人开发的吗?
    miaomiao888
        63
    miaomiao888  
       11 天前
    曾经观察到有个扩展把恶意代码内置到一张图片里
    MoliOOO
        64
    MoliOOO  
       11 天前
    https://github.com/joelshepherd/tabliss

    基本不更新了,但是可以看一些程序员段子(来源: http://www.developerexcuses.com/),挺有意思
    lix7
        65
    lix7  
       11 天前
    这东西手脚不干净很久了,2022 左右,我自己的手动配置 www.jd.com 入口,不出一天就会被挂上推荐码的后缀,反复了三四次,商店差评卸载了。
    jpyl0423
        66
    jpyl0423  
       11 天前
    用的这个,github 上有源码
    https://doc.howdz.xyz/
    novaline
        67
    novaline  
       11 天前
    edge 自带的够用了
    moxxun
        68
    moxxun  
       11 天前 via iPhone
    很久之前觉得没啥新意了就不用了
    luolw1998
        69
    luolw1998  
       11 天前
    sudo123
        70
    sudo123  
       11 天前
    不开源的东西都有可能有问题
    falconwang0110
        71
    falconwang0110  
       11 天前
    我说呢,今儿早上 Edge 突然把这个插件给我自动禁用了然后报毒,光速卸载
    54sword
        72
    54sword  
       11 天前
    寻找替代品的同学,不凡试一试我开发的 ihomepage 新标签页哈。
    https://ihomepage.me/
    skyRay
        73
    skyRay  
       11 天前
    @jpyl0423 用了很久这个插件,但是昨天浏览器突然弹出来要求历史记录的权限,被自动禁用了😅
    PRStarDust
        74
    PRStarDust  
       11 天前
    在用 itab ,百度搜索引擎会加推广码
    extra888
        75
    extra888  
       11 天前   ❤️ 1
    立马 vibe 了一个 Infinity2Chrome 工具,https://infinity2chrome.vercel.app/

    本工具仅用于帮助用户迁移 Infinity 新标签页的书签数据。
    所有数据处理均在用户的浏览器本地完成,我们不会收集、存储或传输任何用户数据。

    代码完全开源 https://github.com/extrastu/Infinity2Chrome
    qzhai
        76
    qzhai  
       11 天前   ❤️ 1
    要自己搞得试试我这个 jvmao.net 开源,不联网,支持备份数据
    queue
        77
    queue  
       11 天前
    我擦 用了好久啊!!!!马上卸载了
    fregie
        78
    fregie  
       11 天前
    @usn 开发者卖掉自己的软件产品就是没良心吗?
    ni2gub1onm
        79
    ni2gub1onm  
       11 天前
    啊,我用这个 pro 版本好多年,干
    hellsakura
        80
    hellsakura  
       11 天前
    感觉这些插件开发者卖了之后,接手的没几个有良心的,以后还是停留在卖之前的开源版本或者换比较好
    bowencool
        81
    bowencool  
       11 天前
    @crocoBaby 完啦,我几十个脚本
    shinonome
        82
    shinonome  
       11 天前
    @jjianwen68 #19 我也想知道
    patrickyoung
        83
    patrickyoung  
       11 天前
    @luolw1998 他们可能没写,但是他们的 npm 供应链不一定没问题
    y1y1
        84
    y1y1  
       11 天前 via iPhone
    以前装过,嫌丑就卸载了
    craiiz
        85
    craiiz  
       11 天前
    天塌了...
    weixind
        86
    weixind  
       11 天前   ❤️ 7
    @fregie

    不是"开发者卖掉自己的软件产品"。

    而是"开发者卖掉自己的用户"。
    xspoco
        87
    xspoco  
       11 天前
    c 用好久了。。
    还在用一个 Speed Dial 2 不知道有没有被投毒
    charlieego
        88
    charlieego  
       11 天前 via iPhone
    后排等一个靠谱的新标签页扩展。
    zhuvfeng
        89
    zhuvfeng  
       11 天前
    @crocoBaby 不是能看到源码嘛
    YepW
        90
    YepW  
       11 天前
    现在都用的掘金的扩展🤔
    sticki
        91
    sticki  
       11 天前
    笑不出来了,我也用了很多年……
    saitenasuk
        92
    saitenasuk  
       11 天前   ❤️ 1
    byasm32
        93
    byasm32  
       11 天前
    @lo0pback #15 你这个回复最逗。。
    CouleurVVEX
        94
    CouleurVVEX  
       11 天前
    @lo0pback #5 哈哈哈哈哈哈笑死了
    wzh2001
        95
    wzh2001  
       11 天前
    无语,本来最近几年已经不用新标签页扩展了,最近因为 edge 内置的新标签页犯病,又把 infinity 下回来设置一个空页面当替代,居然碰上这种事。之前实际也是用了好多年 infinity……
    johnnynewyork
        96
    johnnynewyork  
       11 天前
    换用 start.me 扩展插件了,界面精美
    pyre
        97
    pyre  
       11 天前
    本来是看乐呵的,结果看到评论区说 itab 老早整这些小动作,
    然后再去查了下 v 站的历史帖子,天塌了。
    明天就想换成开源的标签页,希望有 v 友再推荐推荐
    mns
        98
    mns  
       11 天前
    啊这,麻溜的跑去删了,唉
    Wataru
        99
    Wataru  
       11 天前
    我靠我现在用的就是 wetab
    mikewang
        100
    mikewang  
       11 天前   ❤️ 2
    我怎么感觉很久之前就有被爆出来:

    https://www.reddit.com/r/Malware/comments/6dm5m2/the_infinity_new_tab_chrome_extension_appears_to/

    9 年前的帖子。
    1  2  
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2423 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 43ms · UTC 04:17 · PVG 12:17 · LAX 20:17 · JFK 23:17
    ♥ Do have faith in what you're doing.