Почему расширение работает во всех вкладках в Chrome?

Question

[dollar]

Расширение (freGate3, распакованное) имеет доступ к данным сайтов. В настройках браузера выбрано, к каким именно сайтам оно имеет доступ:

картинка

Но при добавлении в настройки самого расширения нового сайта, он сразу же начинает проксироваться, словно у расширения есть на него права.

картинка

Как же так? Получается, расширение ограничено лишь собственными внутренними настройками, а браузер его никак не ограничивает?

Comments

[Константин Цветков]

Это печально известный friGate?

[dollar]

Константин Цветков, почему печально?

[Константин Цветков]

dollar,

В декабре 2020 года, специалисты из Яндекс и Лаборатории Касперского проанализировали исходный код расширения и нашли в нем обфусцированную часть кода, которая позволяет запускать на компьютерах пользователей любой произвольный код.

Поэтому оно заблокировано в официальных магазинах.

[dollar]

Константин Цветков, а да, собственно, поэтому и вопрос.
На самом деле даже не важно, есть там зловред или нет. Если ограничить расширение в возможностях, то оно ничего не сможет сделать плохого. Не так ли? Украсть данные не сможет. Ну и загрузить "произвольный код" - тоже.

Но вот оказалось, что проксирование работает вопреки ограничениям браузера...

[Константин Цветков]

dollar,

На самом деле даже не важно, есть там зловред или нет.

Они пошли по известному пути: раскрученное свободное нечто продаётся. Новые владельцы внедряют в него возможность монетизации. Не "красть", а, например, накручивать счётчик в он-лайн-кинотеатре. Браузеры начинают их блокировать. Но те начинают искать лазейки в браузерах, что бы продолжить.

[dollar]

Константин Цветков, мотивы не важны. Вообще, в век фейков я бы усомнился даже в вердикте Яндекса/Касперского. Но не важно, кто кому продался и кто кого купил, - вопрос не об этом.