重庆哨兵回应 WeTab、Infinity 扩展后门事件:Clean Master 恶意更新非原团队所为
文 / 小亚
2025-12-02 23:39:07
来源:亚汇网
感谢亚汇网网友南山忆、结合回应声明,CleanMaster(亚汇网注:包含Chrome版本和Edge版本)最初由该公司团队设计、开发,最初上线阶段提交的版本“严格遵循各浏览器扩展商店的政策”,不包含安全报告中提到的后门、远程执行代码或恶意监控行为。后续出于业务调整和资源聚焦的考虑,CleanMaster的Chrome版本被整体出售给了第三方,自出售完成之日起,该公司不再对扩展拥有任何形式的控制权,也无法对其后续更新内容或数据收集行为进行干预、审核,而且2024年之后的恶意更新并非由原团队发布。同时,由于Edge商店账号及权限无法与Chrome一并合法转移给买方,该公司已于2024年主动下架CleanMaster的Edge版本,停止维护和更新,报告中关于“2024年之后推送的恶意更新”并无关联,如果用户仍本地保留历史版本,建议及时卸载,以防旧版本被不法分子二次篡改或利用。而WeTab与Infinity等扩展由公司团队独立设计、开发和持续运营,代码架构与早期CleanMaster已完全不同,公司内部对WeTab/Infinity进行了多轮内部安全自查,未发现安全报告中所述的远程代码执行后门或恶意行为,也不存在在用户不知情情况下执行任意第三方脚本的情况。至于安全报告中为何将WeTab/Infinity和CleanMaster关联,官方给出的解释是由于KOI更多是基于“同一开发者账号”、“用户体量较大”等关联进行提及,并未给出WeTab/Infinity存在“后门”的有效技术证据。针对两款扩展在某些浏览器扩展商店中出现“下架/不可用”的情况,官方解释称由于CleanMaster与WeTab、Infinity曾使用同一开发者账号上架,当相关账号因CleanMaster事件受到风控审查时,平台出于风险控制,会对同一账号下的多款扩展采取统一处理或临时下架的措施。换言之,WeTab与Infinity的下架是由于开发者账号受到波及,并非两款扩展存在恶意代码或安全问题,官方已主动向平台提交的两款扩展的技术说明与安全自查结果,正积极沟通以恢复正常上架。同时官方还在文中提到,安全报告中曾出现名为“InfinityV+”的扩展,用于跳转第三方搜索站点、注入跟踪代码等,他们目前运营的Infinity产品为独立的新标签页工具,不包含上述恶意行为,任何与恶意重定向、键盘记录器等描述相符的版本,均非官方授权或发布的版本。此外,官方澄清道,已安装的WeTab/Infinity本地版本代码保持不变,不存在临时植入后门或新增恶意代码行为,下架属于平台风控结果,并不代表产品本身被技术认定为恶意扩展,并就以下内容作出郑重承诺:不采集用户账号密码、表单内容、聊天记录等敏感内容;不会读取或上传本地硬盘文件;不会将可识别到具体个人的完整浏览记录打包出售给任何第三方;涉及第三方统计或分析服务(包括境内外服务提供方)时,仅限于产品运营所需的统计与诊断数据,并严格遵守相关法律法规与平台政策广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,亚汇网所有文章均包含本声明。
更多行情分析及广告投放合作加微信: hollowandy
请用微信扫一扫
【免责声明】本文仅代表作者本人观点,与亚汇网无关,且不构成任何投资建议,仅供参考,并自行承担全部风险与责任。本站部分文章信息来源于自由投稿人或网络转载,出于传递更多信息之目的,如对文章内容有疑议或侵权,请及时与我们联系处理。