原文來源：GoPlus

近日推特用戶因 Chrome 瀏覽器安裝 Aggr 插件導致瀏覽器 Cookies 被劫持，資產損失超過 100 萬美金

瀏覽器插件（擴展程序）的本質是用戶委託插件代爲去處理一部分的網頁信息，但它實際上不僅能訪問和修改原始網頁信息，還可以做到獲取定位、讀取/修改剪切板、讀取 Cookies/歷史記錄、屏幕截圖以及鍵盤記錄等等，也就是說這些插件不但可以獲取類似 Cookies 這樣的信息，也可以直接決定我們看到的網頁是什麼樣的。