• Enderiose

    起因是自己浏览器一直有隐藏推广,今天agent空闲,突发奇想查一下,结果查出是iTab新标签页,chrome和edge都有上架firefox听说是被拒

    图片

    本来发在深海,没AIGC被举报了,补上

    另外附代码截图证据:

    图片

    图片

    图片

    图片

    图片

    图片

    # iTab 问题证据包 · 清单

    *被检查对象*:iTab 新标签页扩展

    - Edge 商店版 inedkoakiaeepjoblbiiipedngonadhn,版本 *2.2.25*(本机此前实际安装的版本)

    - Chrome 商店版 mhloojimgilafopcmlcikiidgbbnelip,版本 *2.3.13*(当前最新版)

    扩展名:iTab 新标签页

    取证包版本:2.3.13 | MD5:247d71066852e38d74a64d9bee31033e

    SHA256:6b03ae67f69114740adc0ec375dd12f61d122ed1b78b7d788a35ca62955f9088

    ## 文件一览

    | 文件 | 说明 |

    |—|—|

    iTab-曝光说明-公开版.md | *主文档*:事实、证据、复现步骤、诉求(可直接对外发布) |

    itab-edge.crx | Edge 官方商店原始包 v2.2.25(3,321,529 bytes,未做任何修改) |

    itab-chrome.crx | Chrome 官方商店原始包 v2.3.13(3,610,151 bytes,未做任何修改) |

    raw/00-hashes.txt | 两个原始包的 MD5 / SHA256 与权限信息 |

    raw/01-default-nav-icons.txt | 默认导航里电商图标的真实 URL(原文) |

    raw/02-rewrite-search-url.txt | 强制改写搜索引擎链接的代码(原文) |

    raw/03-promo-codes.txt | 包内 tn= 推广码出现位置全量列表 |

    raw/04-redirect-302.txt | 302 跳转的完整响应 |

    raw/05-edge-package-2.2.25.txt | Edge 版(本机实际安装版本)的对应证据 |

    shots/01-default-nav-icons.png | 证据图 1:默认导航里电商图标的真实 URL |

    shots/02-redirect-302.png | 证据图 2:jd.coml.cc 实测 302 跳转至 360 推广服务 |

    shots/03-rewrite-search-url.png | 证据图 3:代码强制改写搜索引擎链接 |

    shots/04-all-promo-codes.png | 证据图 4:包内出现的全部推广码 |

    shots/05-local-machine-proof.png | 证据图 5:本机实测(历史记录反复出现推广地址) |

    shots/06-edge-package-2.2.25.png | 证据图 6:Edge 版(本机实际安装版本)同样如此 |

    ## 一分钟自证```bash

    1. 从官方商店下载原始包(Chrome 版)

    curl -L -o itab.crx “https://clients2.google.com/service/update2/crx?response=redirect&prodversion=120.0&acceptformat=crx2,crx3&x=id%3Dmhloojimgilafopcmlcikiidgbbnelip%26uc”

    md5sum itab.crx # 应为 247d71066852e38d74a64d9bee31033e

    2. 解压(CRX3 = 文件头 + ZIP)

    python -c “import zipfile,io;raw=open(‘itab.crx’,‘rb’).read();i=raw.find(b’PK\x03\x04’);zipfile.ZipFile(io.BytesIO(raw[i:])).extractall(‘itab’)”

    3. 默认导航里电商图标指向哪里

    grep -o ‘https://[a-z0-9.]coml\.cc/’ itab/chunks/defaultNavConfig-.js

    4. 推广码与链接改写

    grep -o ‘tn=[0-9A-Za-z_]’ itab/chunks/.js | sort -u

    grep -o ‘e.href=s\[e.key\]||e.href’ itab/chunks/*.js

    5. 验证跳转去向

    curl -I [color=#ce9178]https://jd.coml.cc/[/color]

    ```证据打包:

    spoiler

    通过网盘分享的文件:itab-evidence.7z

    链接: https://pan.baidu.com/s/18XYoTArQzmh1-V3O *_9MR9Q?pwd=1wtk 提取码: 1wtk 复制这段内容后打开百度网盘手机App,操作更方便哦

    我用夸克网盘给你分享了「itab-evidence.7z」,点击链接或复制整段内容,打开「夸克APP」即可获取。

    /\~c6843b6bt9\~^-^

    链接: 夸克网盘分享

    提取码:ayyp*

    /spoiler

    主楼
  • GMYXDS

    这种导航站,大多数都有aff,佬友你才知道吗

    #1
  • houmusic

    每次重装了系统,安装了浏览器,都是一堆这些东西,我第一步就是全删了。

    #2
  • scp3500

    佬,我也一直在用,没发现过,请问一下这个隐藏推广是以什么形式出现的?

    哦明白了,是指自带的收藏网址后缀带有推广码啊

    #3
  • Enderiose

    我是萌新啊,刚入站,这种都是行业潜规则了吗 ^-^

    #4
  • GMYXDS

    对啊,不然为啥免费给你用

    再说个你不知道的,edge默认跳转百度都带推广

    #5
  • 孤竹临风

    这种工具都带有推广的,你用搜索框搜索一下,后面都带有推广代码的!可以理解,毕竟也不能总是用爱发电!

    #6
  • Enderiose

    还会把电商官方网站改成推广连接,持久化的

    #7
  • Enderiose

    这个我也查了都是OEM定制,而且不好去掉 ^-^

    #8
  • Enderiose

    主要是藏着掖着,也不明文写清楚,B站推广视频评论区还会一直删评

    明文写清楚也不是不能理解,我倒是没用过他的界面,只是一直用一个黑神话壁纸,看他评论区发现好多人电商网站被篡改,还是持久化一直改,手动改回官网第二天又变了 ^-^

    #9
  • BAITNG

    青柠起始页会有这个吗,佬你是输入的啥直接查的

    #10
  • Enderiose

    佬你是输入的啥直接查的

    我一直输入完地址栏地址有时候会不小心多按一下回车,就会跳到他这个推广页,推广码丢给pi直接查出来了,用的v4.1f,我都没想到是这个扩展,只是让agent查一下这个持久化的推广是谁给我装的,之前用deepseek的web查过一次没彻底解决掉

    #11
  • BAITNG

    我刚才试了一下,我现在用的没跳转推广页,应该是没有吧

    #12
  • Enderiose

    应该没有吧,主要看电商图标官网地址会不会变,这个返利给的挺高的呢,要不然手机开屏广告也不能大多数是电商网站

    #13

发表回复

登录后回复