错误:crossrider扩展将图像添加到剪贴板

时间:2014-01-17 21:18:14

标签: javascript google-chrome-extension firefox-addon crossrider

扩展程序似乎正在对扩展DOM注入中某处使用的公司徽标执行“剪贴板注入”。一些用户注意到,在加载扩展后,公司的徽标突然出现在他们的生活中,通常在他们的剪贴板上。

这是一个例子: 现在已经2次通过电子邮件发送给某人,我已经离开了gmail窗口,找到了我想复制和粘贴的东西(在这种情况下,命令在控制台中运行)。两次,回来后,当我点击粘贴时,我得到2个相当大的公司徽标......这是非常令人不安的。我该如何处理这个错误?

2 个答案:

答案 0 :(得分:1)

为清晰起见编辑:CrossRider本身不是一个扩展,它是一些开发人员用来创建跨浏览器扩展的开发框架。因此,您需要找到确切地导致此行为的扩展名。

原始答案: 这有时被称为剪贴板劫持或复制/粘贴劫持。它可以通过js中的网站或扩展来完成。网站经常使用它来添加内容源的引用链接。 SEO战术maskerading作为来源归属。

他们所做的是注册到剪贴板事件,并用包含其文本,链接或图像的增强副本替换所选文本。它可以更进一步,并将选定的文本发送回其服务器以进行分析。

在Firefox中,您可以停用dom.event.clipboardevents.enabled首选项来控制哪些网站可以访问。

答案 1 :(得分:1)

@Jhene,正如@Yolanda所提到的,Crossrider是一个开发框架,允许开发人员使用简单的JavaScript API构建跨浏览器扩展。

你看到的是一个可能由Crossrider框架开发的扩展,而不是框架行为本身。

如果可以,请将更多详细信息发送给我们的支持部门(support@crossrider.com),并提供更多信息,例如扩展名称和您看到粘贴的徽标的屏幕截图,以便我们处理您的问题正在经历。

披露:我是Crossrider员工