Home Sign Up Sign In
aptupdate

笑不出来，用了好多年的 Infinity 新标签页 疑似被投毒

  •  6      
  •   aptupdate · Dec 2, 2025 · 25425 views
    This topic created in 343 days ago, the information mentioned may be changed or developed.
    扩展会上传包括网页浏览历史、搜索记录，键盘按键记录、鼠标点击位置（账号密码）、本地/会话存储和 cookie 等多种隐私数据。劫持多种购物网站的返利链接

    根据报道整个布局可能从 18 、19 年就开始，亦或者是黑产在 24 年逐步收购了这些知名项目进行投毒。

    原文： https://meta.appinn.net/t/topic/78159
    Supplement 1  ·  Dec 3, 2025
    补充信息：
    「重庆哨兵电子商务有限公司」发文进行了情况说明
    https://mp.weixin.qq.com/s/E8YQLWZFM2J7r5DZNSl47w
    站内 https://www.v2ex.com/t/1176484

    互联网上搜集到与「重庆哨兵电子商务有限公司」关联公司及产品：
    重庆好奇狐猴科技有限公司
    重庆阳光未来科技有限公司
    重庆京致未来科技有限公司
    重庆列星文化传播有限公司
    Infinity 新标签页
    WeTab
    扩展迷 EXTFANS
    狐猴浏览器
    好货啦
    论文猫

    现在能做的：
    如果你相信 WeTab / Infinity 产品团队和背后的公司或者认为自己的数据不重要，可以继续用下去。
    如果你认为有问题或者打算观望可以采取以下方案：
    使用网页版 https://inftab.com 登录后同步数据（网页版可以最大限度规避部分权限问题）
    或者使用站内热心网友#75 发布的 Infinity2Chrome 开源工具，可以把 Infinity 新标签页书签迁移到 Chrome 原生书签系统中
    https://infinity2chrome.vercel.app/about
    https://github.com/extrastu/Infinity2Chrome
  • Infinity
  • 隐私数据
  • 返利链接
    172 replies  •  2025-12-22 17:24:53 +08:00
    1  2  
    ❮ ❯
    CouleurApp
    CouleurApp
    Dec 2, 2025
    101
    用 Infinity 多年的表示天塌了
    Weinnie
    Weinnie
    Dec 2, 2025
    102
    窃取了哪些信息？？？
    SenLief
    SenLief
    Dec 2, 2025 via iPhone
    103
    我让 ai 帮我糊了一个，主要是我有内网的需求。https://cdn.sa.net/2025/12/02/oxa4mnJt6brDSPT.png
    Wataru
    Wataru
    Dec 2, 2025
    104
    @SenLief #103 我刚才用 chatgpt 糊了一个，很差劲，请问你这个是怎么撸的
    pengyOne
    pengyOne
    Dec 2, 2025
    105
    日了。。。
    subframe75361
    subframe75361
    Dec 2, 2025
    106
    之前在用 tab nine ，后面用了站里的 https://doc.howdz.xyz/
    yxcanl
    yxcanl
    Dec 2, 2025
    107
    刚刚已经发布过澄清帖了，真的谣言越传越离谱...

    这里解释一下 koi 安全团队原文重点提及的内容：

    在 koi 团队的公开报告中，并未给出证明 WeTab / Infinity 存在「后门」的有效技术证据，更多是基于和之前我们售出的插件 Clean Master 「同一开发者账号」「用户体量较大」等关联进行提及。

    且原文里提到了 WeTab 收集用户数据这几点，实际上都是为了正常功能所需，且基本都已注明在隐私协议中，不会对用户隐私造任何影响，但被该团队夸大描述，鉴于许多用户无法理解，这里再次解释下原因：

    1.每个访问过的 URL：我们默认并没有针对用户访问的 url 和网页内容进行收集，除特殊业务需要，比如：网页对话会读取网页内容，快捷添加图标会读取网页 url 和标题

    2.搜索查询：针对用户的搜索内容，有调用 suggestion.baidu.com 和 google.com 接口获取搜索建议，关闭搜索建议功能后则不再调用此接口；

    3.本地会记录搜索内容：用于搜索历史功能，但是仅存在本地客户端，不会发送到服务器

    4.鼠标点击：我们有使用 google-analytics 匿名记录图标的点击次数，数据存储在 google-analytics ，本地有记录图标点击的次数主要是 ctrl+F 功能排序需要，不会再发送到其他服务器

    6.收集大量用户数据并将其泄露到 17 个不同的域：文章贴的代码是百度统计的代码，这个使用的百度默认的搜集，并不会对用户隐私造成任何威胁，并且文章中指向性很强，多次提到发送到中国服务器，这点我们清者自清

    7.返利链接：也是一个老生常谈的话题了，返利链接是市面上绝大部分新标签页工具的盈利方式，用户完全可以自行修改，并非罪大恶极之事。

    澄清原文可查看： https://www.v2ex.com/t/1176484
    qiuai
    qiuai
    Dec 2, 2025
    108
    WTF????
    MIMimi
    MIMimi
    Dec 2, 2025
    109
    多谢提醒，我找 Gemini 写了一个 chrome 插件
    https://github.com/kekincai/infinity-newtab-extension
    SenLief
    SenLief
    Dec 2, 2025
    110
    @Wataru gemini 糊前端比较好用一些。https://github.com/SenLief/simple-start-page
    linyongqianglal
    linyongqianglal
    Dec 2, 2025 via Android
    111
    @xhxh #17 但是有一个问题就是，自己的书签网页不是本地的。每次都得在线加载一次，感觉体验不好
    Stargaze
    Stargaze
    Dec 2, 2025
    112
    @lo0pback #5 哈哈 真的没绷住
    leeshong27
    leeshong27
    Dec 2, 2025
    113
    @saitenasuk #90 这个用着总感觉一卡一卡的
    leeshong27
    leeshong27
    Dec 2, 2025
    114
    @jpyl0423 #64 我也用的这个 直接把 https://inftab.com/钉在首页上
    Stargaze
    Stargaze
    Dec 3, 2025
    115
    我用 Today
    Panway
    Panway
    Dec 3, 2025
    116
    我用的 Nice-Tab ，应该没问题

    https://github.com/web-dahuyou/NiceTab
    Dawnlc
    Dawnlc
    Dec 3, 2025
    117
    https://github.com/ruanyf/weekly/issues/8349#issuecomment-3601616993
    写了个脚本用来在 Windows 环境下不启动浏览器的前提下清理恶意拓展
    leic4u
    leic4u
    Dec 3, 2025
    118
    @Withal #48 我也用的 iTab ，如果没有收集隐私这种行为的话，我觉得加推广链接我是可以接受的。
    mylara
    mylara
    Dec 3, 2025
    119
    用了好多年，哎.......
    edenxudy
    edenxudy
    Dec 3, 2025
    120
    我擦咧！用了很多年……
    xhxh
    xhxh
    Dec 3, 2025
    121
    @linyongqianglal 我觉得还好，对我来说感知不大，主要是我的书签都分类了，然后点开很容易找到自己需要的，也支持搜索
    liuidetmks
    liuidetmks
    Dec 3, 2025
    122
    @hafuhafu 插件本来应该算是开源的吧，火狐的插件，要求代码必须没有混淆，是可读的
    Mr54
    Mr54
    Dec 3, 2025
    123
    所以有啥推荐能一键迁移的吗，用了好久，东西全放这上边了😭
    lchkid
    lchkid
    Dec 3, 2025
    124
    @kunkundebobi #42 itab 一直会改网址和返利链接
    PromiseResolve
    PromiseResolve
    Dec 3, 2025
    126
    @pyre
    calano
    calano
    Dec 3, 2025
    127
    @konnga403 为什么默认有蘑菇街？
    lizhian
    lizhian
    Dec 3, 2025
    128
    推荐一个,tabtab,界面不算好看,但是实用好用
    MzM2ODkx
    MzM2ODkx
    Dec 3, 2025
    129
    有没有 safari 可用的，推荐下
    andykuen959595
    andykuen959595
    Dec 3, 2025
    130
    @EastLord #13 我昨天也转成这个了，凑合着先用。
    BeforeTooLate
    BeforeTooLate
    Dec 3, 2025
    131
    我好像从不用标签扩展页面，自带的蛮好的么
    CouleurApp
    CouleurApp
    Dec 3, 2025
    132
    @54sword 一坨，火狐浏览器，谷歌和 Github 都登录不了，用邮箱注册后，绑定谷歌和 Github 时，点击确认后一直 loading 。还有给了书签读取权限，点击书签按钮，还是空白的
    chtcrack
    chtcrack
    Dec 3, 2025
    133
    看评论,很多人都会用 AI 自己撸一个,更放心,哈哈!
    kfpenn
    kfpenn
    Dec 3, 2025
    134
    完了，一直在用
    konnga403
    konnga403
    Dec 3, 2025
    135
    @calano 我自己的推广链接，可以右键删掉的，不停的在开发新功能，这些默认数据一直没整理...不好意思
    Mandelo
    Mandelo
    Dec 3, 2025
    136
    之前被挖出来的那个亏扩展叫啥来着？在你进购物网站时候把地址换成自己的返利链接
    54sword
    54sword
    Dec 3, 2025❤️1
    137
    @CouleurVVEX 😢感谢反馈，我会继续完善提高稳定性。
    mljpre
    mljpre
    Dec 3, 2025
    138
    这种东西配置好基本就不管了，要不是刷到这个帖子基本无从知晓
    屠龙少年终成恶龙，最稳的还是自己撸或者就不用了
    mercurius
    mercurius
    Dec 3, 2025
    139
    草了，我立马去删掉
    hereted
    hereted
    Dec 3, 2025
    140
    我的浏览器出现过两次自动打开某个网页, 这个怎么排查阿?也怀疑是某个扩展的问题
    Q980q48Jgj6pRXoO
    Q980q48Jgj6pRXoO
    PRO
    Dec 3, 2025
    141
    到底是谁在用这些边缘的危险产品
    SurgaOrange
    SurgaOrange
    Dec 3, 2025
    142
    完了，我也用了很久，难怪有时候 steam 会在河南登陆，话说有支持云端备份的的吗？
    suian
    suian
    Dec 3, 2025
    143
    可以用我的 NBtab 新标签页不收集任何用户隐私数据
    wuyemoya
    wuyemoya
    Dec 3, 2025
    144
    之前我的浏览器用的就是这个欸！后来用 360 极速浏览器自带的了~
    weirking
    weirking
    Dec 3, 2025
    145
    靠，用了 n 年了
    weirking
    weirking
    Dec 3, 2025
    146
    @calano 赚佣金
    realpg
    realpg
    Dec 3, 2025
    147
    @usn #11
    不卖给肯付钱的 谁覆盖开发成本
    guhuisec
    guhuisec
    Dec 3, 2025
    148
    可以用用 webdesk.cc ，上线 2 年多了，很不错
    Earthman
    Earthman
    Dec 3, 2025
    150
    这插件有个好处可以自己导出数据到本地，也可以导入备份。
    目前好像没有其他插件支持这个功能
    Q980q48Jgj6pRXoO
    Q980q48Jgj6pRXoO
    PRO
    Dec 3, 2025
    151
    @realpg #147 卖之前应该告知现有用户可能面临的风险和权利变更条款
    Capricornsong
    Capricornsong
    Dec 3, 2025
    152
    @extra888 文件夹内容还是有 bug ，只有第一页的文件夹被识别出来了
    a752252255
    a752252255
    Dec 3, 2025
    153
    @konnga403 #125 图标大小，设置最大感觉还是很小啊
    OrochWang
    OrochWang
    Dec 4, 2025
    154
    真心不方便。其他的 V 友的。我都试了。还是没有 I 方便。找到一个微软的
    https://wowtab.microsoft.com/ 分享一下
    poteken
    poteken
    Dec 4, 2025
    155
    之前使用过，后面自建 homepage 了
    linyongqianglal
    linyongqianglal
    Dec 4, 2025
    156
    @xhxh 主要是加载速度慢，而且每新开一个标签页都要加载一次，有点不太舒服。我自己也搭建了个 linkding ，但是体验很一般
    konnga403
    konnga403
    Dec 4, 2025
    157
    @a752252255 好的，最大的图标是 72x72 ，下一版我把个图标大小放开，做成自定义
    kasusa
    kasusa
    Dec 4, 2025
    158
    嘿嘿，我用的主页是我自己写的。https://tva.cornradio.org/
    wknet1988
    wknet1988
    Dec 4, 2025
    159
    @saitenasuk 感谢推荐，我也换上了这个。
    janda
    janda
    Dec 4, 2025
    160
    我笑不出来了、因为我真的在用这个，还用了很多年！有什么开源的替代吗，最好断网也能使用
    syuraking
    syuraking
    Dec 4, 2025
    161
    绝对是有的，百度、淘宝、京东的书签，是会被替换成他的推广地址
    leonkfd
    leonkfd
    Dec 5, 2025
    162
    @janda 这几天看到项目突然多了些 star ，然后看到这个帖，来推荐一下。

    https://doc.howdz.xyz/

    完全开源，可离线使用。
    看到反馈，然后昨天用 AI 帮忙写了个 Infinity 转 Chrome 书签的功能 https://static.howdz.xyz/infinity2bookmark.html

    参考 issus: https://github.com/leon-kfd/Dashboard/issues/131
    xtab
    xtab
    Dec 5, 2025
    163
    @charlieego 这个感觉不错，可以试一下，适合动手能力强的小伙伴，网页版 https://web.diytab.com/
    konnga403
    konnga403
    Dec 6, 2025
    164
    @a752252255 兄弟，最新版已经支持最大图标了，还支持导入书签！
    woodnaonly
    woodnaonly
    Dec 8, 2025
    165
    make
    a752252255
    a752252255
    Dec 10, 2025
    166
    @konnga403 👍
    andykuen959595
    andykuen959595
    Dec 11, 2025
    167
    @qzhai #76 大佬 1.3.0 版本 Edge 还没更新呢
    qzhai
    qzhai
    Dec 12, 2025
    168
    @andykuen959595 微软审核巨慢~ ，上个版本的审核还没好呢
    JimMoen
    JimMoen
    Dec 17, 2025
    169
    ArchLinux Chromium 143.0.7499.109
    不知道是 Chromium 本身的 bug 还是被 iftab 劫持修改了，即便在移除了 Infinity New Tab (Pro) 之后。工具栏中的 “家” 按钮始终指向 Infinity New Tab (Pro)。Ctrl-t 快捷键或者标签栏的打开新标签页按钮都会打开 chromium 设置中的新标签，但对“Home” 按钮不起作用。

    ```
    $ cat Default/Preferences | jq .homepage
    "chrome-extension://nnnkddnnlpamobajfibfdgfnbcnkgngh/newtab/index.html"
    ```
    iextrastu
    iextrastu
    Dec 18, 2025
    170
    受 infinity 的影响，把之前写的扩展支持了 newtab

    https://chromewebstore.google.com/detail/side-browser/pcamlcdojeblfddaeoajojpjnenniedk
    andykuen959595
    andykuen959595
    Dec 18, 2025
    171
    今天下午发公众号"复活了"到底怎么回事？
    HalloCQ
    HalloCQ
    Dec 22, 2025
    172
    垃圾东西，不停改推广链接
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4582 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 328ms · UTC 06:36 · PVG 14:36 · LAX 22:36 · JFK 01:36
    ♥ Do have faith in what you're doing.