Как посмотреть исходный код любого расширения в браузере
Всем привет, многие из вас используют расширения для браузеров, начиная от Google Chrome и заканчивая на Opera и Mozila Firefox. Все расширения, которые вы устанавливаете требуют тех или иных разрешений, таких как изменение информации на страницах, редактирование данных и многое другое. Некоторых такие пункты сильно смущают тем, что они не могут наверняка знать, а не злоупотребляет ли расширение такими правами. Именно поэтому было создано другое расширение для браузера, которое поможет увидеть исходный код расширения и узнать куда оно тратит предоставленные ему права, либо поможет вам создать свое расширение на базе полученных исходников.
Приступаем:
1) Заходим на страницу расширения и устанавливаем его
2) Нажимаем на значок расширения и выбираем пункт «View Extension Sourse»
3) Вставляем ссылку на расширение, которое хотим проинспектировать
4) Жмем «Open in this viewer»
5) Выбираем необходимые пункты и смотрим исходный код
Где хранятся расширения Google Chrome
Изначально в Гугл Хроме довольно ограниченное количество функций. И, скорее всего, браузер не стал бы таким популярным, если бы его нельзя было расширить путем установки различных плагинов. С течением времени их общее число значительно увеличивается, если пользователь часто пользуется веб-обозревателем. Лучше всего знать, как просмотреть весь список установленных расширений в Chrome и где они хранятся. Разберемся с этими вопросами.
Подробности
Просмотреть все загруженные плагины проще всего непосредственно из окошка браузера. Но также стоит понимать, что они при этом занимают место в памяти компьютера, поскольку хранятся в отдельном каталоге. Остановимся на обоих вариантах более детально.
Вариант №1: Просмотр непосредственно в Гугл Хроме
Для начала посмотрим, где находятся расширения в самом Google Chrome. Для претворения задуманного в жизнь отлично подойдет следующая пошаговая инструкция:
- Открываем браузер и кликаем ЛКМ по главной кнопке в правой части пользовательского окна.
- Теперь наводим курсор на вкладку «Дополнительные инструменты».
- Там выбираем пункт «Расширения».
Именно здесь уютно расположились наши плагины. На этой же страничке можно их удалять, отключать и вносить правки в настройки. Попасть на нее можно и другим путем:
- Откройте новую вкладку в интернет-обозревателе, например, через комбинацию клавиш Ctrl + T .
- Скопируйте адрес chrome://extensions/.
- Вставьте его в адресную строку.
- И для перехода нажмите на клавиатуре Enter .
Вариант №2: Просмотр в отдельном каталоге на компьютере
Так в какой же папке находятся расширения от Google Chrome? Изначально она скрыта от глаз пользователя. Но существует простой способ, как до нее добраться. Выполните следующие шаги:
- Откройте Проводник Windows любым удобным способом.
- В любом каталоге вставьте в строку пути адрес %localappdata%\Google\Chrome\User Data\Default\Extensions.
- Для перехода нажмите Enter .
В результате откроется папка Extensions. Именно здесь появляются все дополнения, которые в настоящий момент присутствует в интернет-обозревателе от Гугл. Они для внутреннего удобства (то есть не для пользователей) именуются набором букв и цифр. Выглядит это следующим образом:
В предыдущей папке Default находятся хранилища под названием Extension State и Extension Rules. Туда записываются пользовательские настройки, вносимые для удобства.
Как проверить дополнения браузера Google Chrome?
Если вы начитались страшилок о том, что разработчики дополнений для браузера Google Chrome используют различные лазейки, чтобы получать доступ к данным пользователей, и потом продают этот доступ рекламодателям и спецслужбам, а вы хотите защитить себя от утечки важной конфиденциальной информации, эта новость для вас.
Да, разработчиков расширений в Chrome Web Store в последнее время часто ловят на таких вот приколах. Более того, у Chrome нет процедуры ручной модерации плагинов, проверка проводится только автоматическими инструментами. И Chrome — самый популярный браузер, поэтому и расширений для него намного больше, чем для других браузеров семейства Chromium.
Особенно много тут узкоспециализированных аддонов для веб-разработчиков — у Opera и Яндекс.браузера сейчас фокус в основном на обычных пользователей.
Кстати, у Яндекс.Браузера и Opera, например, каждое расширение проверяется живыми людьми. Так что если хочется браузер на базе Chromium без «сюрпризов», стоит перейти на какой-то из них.
Как проверить дополнения браузера Chrome?
Теперь с помощью специального инструмента Chrome Apps & Extensions Developer Tool вы можете отследить все действия, точнее активность установленных в браузер дополнений. Скачать данный инструмент можно в Chrome Web Store.
В Chrome App Dev Tool у каждого отдельного расширения появилась ссылка Behavior, которая дает возможность взглянуть на историю того, что происходило, какие запросы куда отправлялись, какие использовались API.
Активности которые связанны с персональной информацией, такие как cookies будут подсвечиваться особенно. Во вкладке Realtime вы можете отследить активность дополнений уже в реальном времени.
Очень порадовала Google с выпуском данного приложения, точнее с усовершенствованием старой, которая не имела возможность следить за активностью дополнений и была нацелена только на разработчиков.
С этим инструментом, сон пользователя браузера Google Chrome станет намного крепче! Теперь слово анонимность будет применимо и к обычному не анонимному браузеру. Кстати про анонимность и о том как защититься от слежки браузера мы говорили в этой статье.
Оценка расширений браузера
Чтобы использовать эту функцию, вам потребуется Управление уязвимостями Microsoft Defender автономной версии или, если вы уже являетесь клиентом Microsoft Defender для конечной точки плана 2, надстройкой «Управление уязвимостями Defender».
Расширение браузера — это небольшое программное приложение, которое добавляет функциональные возможности в веб-браузер. Видимость установленных расширений браузера поможет обеспечить безопасное использование расширений в организации.
На странице Расширения браузера отображается список расширений браузера, установленных в разных браузерах в вашей организации. Сведения о расширении браузера собираются для всех пользователей, которые существуют в определенном браузере. Для каждого установленного расширения в каждом браузере можно просмотреть устройства, на которых оно установлено, пользователей, которые установили его, а также сведения о том, включена ли она или отключена на устройстве.
Доступные сведения не только помогут вам узнать об установленных расширениях, но и помогут вам принять решение о том, как вы хотите управлять расширениями.
Знаете ли вы, что можете бесплатно попробовать все функции в Управление уязвимостями Microsoft Defender? Узнайте, как зарегистрироваться для получения бесплатной пробной версии.
Просмотр расширений браузера
- Перейдите в разделИнвентаризации управления >уязвимостямина портале Microsoft Defender.
- Перейдите на вкладку Расширения браузера .
Оценка расширения браузера доступна только на устройствах Windows. В списке расширений браузера будут отображаться только расширения, существующие в Edge, Chrome и Firefox.
Откроется страница Расширения браузера со списком расширений браузера, установленных в вашей организации, включая сведения об имени расширения, браузере, количестве устройств, на которых установлено расширение, а также о количестве включенных расширений.
Фильтр браузера можно использовать для просмотра соответствующего списка расширений для определенного браузера.
В столбцах Запрошенные разрешения и Риск разрешений содержатся более конкретные сведения о количестве разрешений, запрошенных расширением, и уровне риска разрешений в зависимости от типа доступа к устройствам или сайтам, которые он запрашивает.
Выберите расширение браузера, чтобы открыть его всплывающий элемент, где можно узнать больше о расширении:
Если применимо, на этой странице будет доступна ссылка для доступа к расширению в магазине, из которого оно было установлено.
Разрешения расширения браузера
Расширениям браузера обычно требуются различные типы разрешений для правильной работы, например, им может потребоваться разрешение на изменение веб-страницы.
Перейдите на вкладку Разрешения во всплывающей области расширения браузера, чтобы просмотреть сведения о разрешениях, необходимых для запуска расширения браузера, и о том, является ли это разрешение необязательным.
Создаваемый уровень риска разрешений зависит от типа доступа, который запрашивает разрешение. Эти сведения можно использовать для принятия обоснованного решения о том, следует ли разрешить или заблокировать это расширение.
Риск является субъективным, и каждая организация определяет типы рисков, которые они готовы взять на себя.
Выберите разрешение, чтобы просмотреть дополнительный всплывающий элемент с дополнительными сведениями.
Просмотр установленных устройств
Чтобы просмотреть список устройств, на которые установлено расширение, выберите вкладку Установленные устройства во всплывающей области расширения браузера:
Здесь можно найти определенное устройство, на котором установлено расширение, и экспортировать список устройств в CSV-файл.
Просмотр версий расширений
Перейдите на вкладку Версии расширений во всплывающей области расширения браузера, чтобы просмотреть сведения о версиях расширения, установленных в вашей организации.
Просмотр расширений пользователей
Перейдите на вкладку Пользователи во всплывающей области расширения браузера, чтобы просмотреть список пользователей, которые установили расширение браузера.
Расширения браузера на устройствах
Вы также можете просмотреть список расширений, установленных на устройстве:
- Выберите устройство на вкладке Установленные устройства на всплывающей панели и выберите Открыть страницу устройства или выберите устройство непосредственно на странице Инвентаризация устройств .
- Выберите Инвентаризации , а затем — Расширения браузера , чтобы просмотреть список расширений, установленных на этом устройстве.
API расширения браузера
API-интерфейсы можно использовать для просмотра всех расширений браузера, установленных в организации, включая установленные версии, запрошенные разрешения и связанные с ними риски. Дополнительные сведения см. в разделе:
- Экспорт расширений браузера для каждого устройства
- Получение сведений о разрешениях расширений браузера
Использование расширенной охоты
Вы можете использовать расширенные запросы охоты, чтобы получить представление о расширениях браузера в вашей организации. Сведения о расширениях браузера, установленных для каждого устройства, см. в таблице DeviceTvmBrowserExtensions или сведения о расширении браузера, включая сведения о разрешениях расширений, в таблице DeviceTvmBrowserExtensionsKB .
Связанные статьи
- Уязвимости в моей организации
- Справочник по расширенной схеме охоты