笑不出来，用了好多年的 Infinity 新标签页 疑似被投毒

[aptupdate]

扩展会上传包括网页浏览历史、搜索记录，键盘按键记录、鼠标点击位置（账号密码）、本地/会话存储和 cookie 等多种隐私数据。劫持多种购物网站的返利链接

根据报道整个布局可能从 18 、19 年就开始，亦或者是黑产在 24 年逐步收购了这些知名项目进行投毒。

原文： https://meta.appinn.net/t/topic/78159

补充信息：
「重庆哨兵电子商务有限公司」发文进行了情况说明
https://mp.weixin.qq.com/s/E8YQLWZFM2J7r5DZNSl47w
站内 https://www.v2ex.com/t/1176484

互联网上搜集到与「重庆哨兵电子商务有限公司」关联公司及产品：
重庆好奇狐猴科技有限公司
重庆阳光未来科技有限公司
重庆京致未来科技有限公司
重庆列星文化传播有限公司
Infinity 新标签页
WeTab
扩展迷 EXTFANS
狐猴浏览器
好货啦
论文猫

现在能做的：
如果你相信 WeTab / Infinity 产品团队和背后的公司或者认为自己的数据不重要，可以继续用下去。
如果你认为有问题或者打算观望可以采取以下方案：
使用网页版 https://inftab.com 登录后同步数据（网页版可以最大限度规避部分权限问题）
或者使用站内热心网友#75 发布的 Infinity2Chrome 开源工具，可以把 Infinity 新标签页书签迁移到 Chrome 原生书签系统中
https://infinity2chrome.vercel.app/about
https://github.com/extrastu/Infinity2Chrome

[shinyy]

我以前也用这个插件，后来换了 mac 用了 Safari 才不用了。

[aptupdate]

@shinyy 我是 safari 和 chrome 都在用，有点难受。

[aptupdate]

Chrome 中移除之后直接跳转到 WeTab 新标签页 的网站，应该是同一家公司的产品。

[ynkkdev]

淦了，用了快 8 年了。难怪今天 edge 直接强制给我把这个插件关了😨😨😨

[lo0pback]

已经换 wetab 好多年了

[coldpig]

@lo0pback 这个不是一家的吗，都有病毒

[ynkkdev]

@lo0pback 没用啊，一家公司的，都投毒了

[zhjrcc]

哇，我三个浏览器都用这个 Infinity...现在立马卸载了

[aptupdate]

@lo0pback 坏消息，Infinity 和 WeTab 是同一家公司的产品。

[m1nm13]

吓得我赶紧删了

[usn]

这些开发者都没有良心，成为了黑产的帮凶

[lchkid]

额，之前用过，现在用的 iTab

[EastLord]

之前用过，现在用 Momentum

[siriusn]

之前用过一年左右吧，现在有啥能做的吗😂

[lo0pback]

@aptupdate 艹，赶紧删

[festoney8]

吓到我了，先禁用插件看看风头

[xhxh]

自己用，搭建了一个书签网页，然后设置成主页就行了，挺好用的。

[XnEnokq9vkvVq4]

完了，各浏览器都装了这个

[jjianwen68]

删了，名称带不带 pro 有区别吗，我一直用的不带 pro 的

[zzz22333]

看了下，chrome 给我自动停用了..

[rick13]

吐了，用了好久了

[aptupdate]

https://inftab.com 网页版能同步数据，可以先临时顶上，等找到同类产品之后再彻底删掉。

chrome 默认页可以加一排快捷方式，差不多够用了。

现在 edge 商店已经搜不到这个扩展，chrome 商店还在。

[crocoBaby]

油猴有黑产吗?不敢用了

[shintendo]

可靠吗，怎么没搜到什么讨论。顺便求个替代品

[zhenwang]

刚收到
“
Infinity 新标签页 (Pro)

此扩展包含恶意软件。”

一搜就搜到这个帖子了 😂

[urlk]

2018 年就开始用了, Σ(°ロ°)

[looplj]

卧槽，以后不敢用了这类插件了，还是自己搞一个吧。

[zhouxelf]

用了快十年，天塌了😭

[unco020511]

之前用过,现在用 itab,怎么看一个扩展有没有被投毒啊

[Chicagoake]

推荐一个 tabmark ，界面挺美观的。缺点是没有 Safari 端。

[zhengfan2016]

这么恶心的吗，我记得奔跑中的奶酪做的绿色 chrome 默认就安装这个 Infinity 标签页，https://www.runningcheese.com/chrome

[victimsss]

今天被 edge 强制关闭了 就猜到要出问题了。

[fFeeOps]

没带 Pro 的有被投毒吗

[rlexs]

还好我不相信一切不开源的插件，只装了 ublock origin

[hafuhafu]

浏览器扩展这么多年出问题的太多了，并必要不安装不开源且不活跃的扩展了。
可惜没找到啥开源的新标签页插件类似 WeTab 且对移动端适配友好的。

[notwaste]

刚被浏览器移除插件就刷到这个帖子，我说怎么没事删我插件

[docx]

十年前用过，后来换成了空白页，链接丢书签栏里面，效果是一样的，搞这些花里胡哨的东西没意思，好看不中用，拖慢启动速度

[glycineNCA]

先用卸载了扩展，插件重定向到 wetab 网页版了.
找到有啥好用的再换过去

[LXchienne]

没开权限也能偷信息吗，MD

[nightlight9]

啊？这个不是早就暴雷了吗

现在还有人用？

我大概 5 年前发现这个插件有很多流氓行为就不用了

[poorcai]

没看懂，这个扩展是作者主观上投毒的，还是说他自己也是受害者？之前一直在用，后来换到了这个扩展：Humble New Tab Page ，很简洁。

[kunkundebobi]

@lchkid 你看 itab 的插件评论里面也是投毒的

[myderr]

用的 wetab,所以现在有什么推荐的开源项目自己搭建吗，最好支持 wasm 的，能离线使用。

[zhoufan47]

我用的青柠，看着好像没问题。

[molvqingtai]

啊？ 用了好多年了， 我马上撸一个开源版本

[EyebrowsWhite]

https://chromewebstore.google.com/detail/infinity-new-tab/dbfmnekepjoapopniengjbcpnbljalfg
https://chromewebstore.google.com/detail/infinity-new-tab-pro/nnnkddnnlpamobajfibfdgfnbcnkgngh
有两个 Infinity ，是都被投毒了吗

[EyebrowsWhite]

@EyebrowsWhite 额，仔细看了一下，是一个开发者，这下寄了，用了很多年啊

[Withal]

我用的 itab ，评价里说会改推广链接，自己用倒是没碰到，mhloojimgilafopcmlcikiidgbbnelip

[Rat3]

下午朋友疯狂吐槽 edge 上新标签页不好使了，我没当回事...

[iriyave]

@Withal 我记得是它自带的那些标签会有推广链接，比如从它官方提供的里面选的百度之类的，地址会带后缀，自己添加的是没有的，我都是自己添加的。

[xloger]

差点以为我用的是这个，仔细一看用的是 Mometum ，还好...

[andykuen959595]

我用这个 Pro ，还用一个小舒同学，后者这个有问题么?

[4ark]

我用这个：Artab: New Tab, New Art ，每次打开都显示一幅世界名画

[pump]

中招，虽然是很久以前…改密码好麻烦啊

[AEDaydreamer]

今天看到这个以后直接卸载, 用了好多年了. 逛了一圈也没有喜欢的, 只好用默认 new tab 了.

[vipfts]

没用过, 逃过 +1

[Withal]

@iriyave 我自己添加的也正常，官方库自带的有后缀可以接受

[yeelooyeeuu]

啊，太难了

[Goalonez]

以前用，后来自己部了个开源的 https://github.com/glanceapp/glance

[jollywang]

我是实在没找到好用的全屏的能显示书签的 newTab 插件了, 只能自己撸了一个, 代码 Github 开源(action 自动部署 webstore), 用 angular+daisy 练手(从后端开发的角度, angular 的分层模块化最容易理解), ui 丑了点, 勉强可用吧
https://chromewebstore.google.com/detail/hemjkalhbidbfhdblgdapmlpopmeaigd

(因特殊需求, 公司内部系统域名, 我也需要显示 favicon)

[Rat3]

@Goalonez

请问这个是本地渲染的还要服务端处理啊

[bwnjnOEI]

onetab 应该没事吧，也是国人开发的吗？

[miaomiao888]

曾经观察到有个扩展把恶意代码内置到一张图片里

[MoliOOO]

https://github.com/joelshepherd/tabliss

基本不更新了，但是可以看一些程序员段子（来源: http://www.developerexcuses.com/），挺有意思

[lix7]

这东西手脚不干净很久了，2022 左右，我自己的手动配置 www.jd.com 入口，不出一天就会被挂上推荐码的后缀，反复了三四次，商店差评卸载了。

[jpyl0423]

用的这个，github 上有源码
https://doc.howdz.xyz/

[novaline]

edge 自带的够用了

[moxxun]

很久之前觉得没啥新意了就不用了

[luolw1998]

发公告了，https://mp.weixin.qq.com/s/E8YQLWZFM2J7r5DZNSl47w

[sudo123]

不开源的东西都有可能有问题

[falconwang0110]

我说呢，今儿早上 Edge 突然把这个插件给我自动禁用了然后报毒，光速卸载

[54sword]

寻找替代品的同学，不凡试一试我开发的 ihomepage 新标签页哈。
https://ihomepage.me/

[skyRay]

@jpyl0423 用了很久这个插件，但是昨天浏览器突然弹出来要求历史记录的权限，被自动禁用了😅

[PRStarDust]

在用 itab ，百度搜索引擎会加推广码

[extra888]

立马 vibe 了一个 Infinity2Chrome 工具，https://infinity2chrome.vercel.app/

本工具仅用于帮助用户迁移 Infinity 新标签页的书签数据。
所有数据处理均在用户的浏览器本地完成，我们不会收集、存储或传输任何用户数据。

代码完全开源 https://github.com/extrastu/Infinity2Chrome

[qzhai]

要自己搞得试试我这个 jvmao.net 开源，不联网，支持备份数据

[queue]

我擦 用了好久啊！！！！马上卸载了

[fregie]

@usn 开发者卖掉自己的软件产品就是没良心吗?

[ni2gub1onm]

啊，我用这个 pro 版本好多年，干

[hellsakura]

感觉这些插件开发者卖了之后，接手的没几个有良心的，以后还是停留在卖之前的开源版本或者换比较好

[bowencool]

@crocoBaby 完啦，我几十个脚本

[shinonome]

@jjianwen68 #19 我也想知道

[patrickyoung]

@luolw1998 他们可能没写，但是他们的 npm 供应链不一定没问题

[y1y1]

以前装过，嫌丑就卸载了

[craiiz]

天塌了...

[weixind]

@fregie

不是"开发者卖掉自己的软件产品"。

而是"开发者卖掉自己的用户"。

[xspoco]

c 用好久了。。
还在用一个 Speed Dial 2 不知道有没有被投毒

[charlieego]

后排等一个靠谱的新标签页扩展。

[zhuvfeng]

@crocoBaby 不是能看到源码嘛

[YepW]

现在都用的掘金的扩展🤔

[sticki]

笑不出来了，我也用了很多年……

[saitenasuk]

开源的 https://github.com/victrme/Bonjourr

[byasm32]

@lo0pback #15 你这个回复最逗。。

[CouleurVVEX]

@lo0pback #5 哈哈哈哈哈哈笑死了

[wzh2001]

无语，本来最近几年已经不用新标签页扩展了，最近因为 edge 内置的新标签页犯病，又把 infinity 下回来设置一个空页面当替代，居然碰上这种事。之前实际也是用了好多年 infinity……

[johnnynewyork]

换用 start.me 扩展插件了，界面精美

[pyre]

本来是看乐呵的，结果看到评论区说 itab 老早整这些小动作，
然后再去查了下 v 站的历史帖子，天塌了。
明天就想换成开源的标签页，希望有 v 友再推荐推荐

[mns]

啊这，麻溜的跑去删了，唉

[Wataru]

我靠我现在用的就是 wetab

[mikewang]

我怎么感觉很久之前就有被爆出来：

https://www.reddit.com/r/Malware/comments/6dm5m2/the_infinity_new_tab_chrome_extension_appears_to/

9 年前的帖子。