Могут ли расширения тырить персональные данные сразу после установки?

Question

[dollar]

Почти все современные расширения имеют права:

Просмотр и изменение ваших данных на посещаемых сайтах

Но хотелось бы ознакомиться с кодом, прежде чем использовать новое расширение. Однако его нельзя просто скачать, можно только установить, и оно сразу активно. Вот если его сразу и выключить, то оно успеет что-то стянуть?

Answer 1

[DevMan]

тащемта хромовские расширения спокойно качаются и распаковываются без установки.
по крайней мере, ещё недавно такая возможность была.

Comments

[dollar]

Как это делается?

[DevMan]

dollar, crxextractor.com

Answer 2

[Александр]

Ничто не мешает зайти в папку с расширениями, найти нужное и просмотреть его код.

Comments

[hOtRush]

Особенно если он обфусцирован. Смотреть одно удовольствие.

[dollar]

Да, только при установке оно включено на пару секунд (до того, как я его сразу выключу). После этого, конечно, можно смотреть. Вопрос в том, успеет ли оно что-то сделать.

Answer 3

[dollar]

Подтверждаю, расширение может гадить сразу после установки. Так, например, поступает ужасное расширение anonymox - это прокси. После установки оно сразу перегружает все вкладки, таким образом все куки моментально улетают к дяде.