thắc mắc MS Edge - trình duyệt mất dạy bố láo tự động "ăn cắp" data từ trình duyệt khác

Win 11 pro và vấn đề mới xảy ra thôi ạ. Edge tự động import tất cả các bookmarks và password lưu ở Chrome lên Edge. Khi acc chính dùng trên Chrome và mở Edge lên để định log acc phụ vào. Thì tất cả acc chính và bookmark + password (mà lẽ ra chỉ có trên Chrome) đã sẵn có trên Edge. So surprise.

Khốn nạn hơn nữa là không thể xóa được (vì nó sẽ tự sync). Xóa hết đống bookmark nó đã nhập từ Chrome thì 1 vài phút sau nó lại sync lại. Fb chính trên chrome dính mẹ quảng cáo từ các query trên fb phụ ở Edge (pỏn).

Em đã dò rất kỹ settings và đảm bảo là auto-import đã bị tắt. Nhưng thằng edge ml này vẫn tự lấy được data và import vào.

Google qua thì thấy rất nhiều tây lông cũng dính bệnh này nhưng Microsoft kiểu ờ, kệ mày đấy, làm gì nhau.

Chả hiểu sao ae vozer khen thằng Edge mất dậy này lấy được.

Có vozer nào có cách fix không ạ? Chứ như này lo ngại quá.

làm sao tự động import được? Tớ đang xài Edge, Chrome và Firefox đây, không có cái nào tự động lấy của nhau cả

Chả bênh thằng nào cả, cả Google lẫn Microsoft đều mất dạy cả thì cứ để trâu bò tụi nó đánh nhau, nên cứ trung lập qua Thorium xem xiếc thú với tác giả kệ cha nhà tụi nó

Tham khảo vài chiêu trò của Google:

• Tổng hợp các chiêu trò bóp bẩn của Google/Youtube
• Hiểu rõ về các tính năng độc quyền gây tranh cãi của Google Chrome
• Sự khác biệt của uBlock Firefox vs Chrome vs Manifest V3 vs Adguard

Google cũng đã từng bóp bẩn Edge:

• Cố tình cho shadowRoot ở Youtube chạy polyfill (giả lập) khiến Firefox và trình duyệt Edge lúc bấy giờ giảm tốc độ đi 5x trên Youtube

tilamdong said:

làm sao tự động import được? Tớ đang xài Edge, Chrome và Firefox đây, không có cái nào tự động lấy của nhau cả

Click to expand...

Bạn đang cài settings như nào. Tớ mới cài win 11 tuần trước và đảm bảo không có thay đổi settings gì ngoài mặc định. Tất nhiên là tắt cái auto import từ edge.

Chỉ đơn giản là login vào cài win --> login vào ms acc trên edge. Sau đó cài chrome --> login google account trên chrome. Sau đó thấy toàn bộ bookmark và password đang lưu trên chrome nó sync vào edge.

Nó vẫn hỏi quyền trước khi sync mà chứ không có chuyện auto sync giữa các browser đâu bác. Check lại xem sync setting của acc bác như nào thuiii

nart_1412 said:

Nó vẫn hỏi quyền trước khi sync mà chứ không có chuyện auto sync giữa các browser đâu bác. Check lại xem sync setting của acc bác như nào thuiii

Click to expand...

Bác chỉnh cái sync setting như nào, cho em tham khảo với.

Nếu đăng nhập cùng 1 acc cho nhiều browser thì bác tắt mấy cái sync option ở Edge chỗ này nè

nart_1412 said:

Nếu đăng nhập cùng 1 acc cho nhiều browser thì bác tắt mấy cái sync option ở Edge chỗ này nè View attachment 2269113

Click to expand...

Ms acc: em chỉ login trên edge. 1 máy duy nhất.
GG acc: em chỉ login trên chrome. Nhiều máy.

Thế thì về logic làm sao nó sync từ chrome qua edge dc bác nhỉ nhỉ?

Tội nghiệp bác!

canhcutcute said:

Thế thì về logic làm sao nó sync từ chrome qua edge dc bác nhỉ nhỉ?

Click to expand...

Logic của hacker:
- Một khi có quyền kiểm soát máy nghĩa là có khả năng Sync tất cả mọi thứ, Edge cũng theo logic đó thôi, không tin tải ChromePassView sẽ hiểu là Edge nó không sync, đơn giản là nó xuất dữ liệu bên Chrome qua từ thư mục profile, còn về Password Chrome thì nó nằm trong hệ điều hành, decrypt y như cách của ChromePassView là nhét qua thôi.


Thành ra chỉ cần chạy 1 file exe trong 0.5s là hacker có thể bê toàn bộ mật khẩu, dữ liệu trình duyệt upload lên máy chủ của nó, bởi trình duyệt nhân Chrome không hề có Master Password, nên dùng Bitwarden cho Password, xBrowserSync cho bookmark...

trước khi nó sync nó hỏi mà bác, ok thì thì nó sync không thì như mới mà

phongdev25 said:

trước khi nó sync nó hỏi mà bác, ok thì thì nó sync không thì như mới mà

Click to expand...

Nó không hỏi, em cam đoan. Em mới cài win được chục hôm nên nhớ rõ mọi thứ, không có asking hay prompt nào cả. Bác có thể tham khảo ở đây, tây lông cũng gặp vấn đề này.

toi la gay :sosad: said:

Logic của hacker:
- Một khi có quyền kiểm soát máy nghĩa là có khả năng Sync tất cả mọi thứ, Edge cũng theo logic đó thôi, không tin tải ChromePassView sẽ hiểu là Edge nó không sync, đơn giản là nó xuất dữ liệu bên Chrome qua từ thư mục profile, còn về Password Chrome thì nó nằm trong hệ điều hành, decrypt y như cách của ChromePassView là nhét qua thôi.

ChromePass - Chrome Browser Password Recovery for Windows

Allows you to recover Chrome Web browser passwords from current system and external drive of Windows operating system

www.nirsoft.net

Thành ra chỉ cần chạy 1 file exe trong 0.5s là hacker có thể bê toàn bộ mật khẩu, dữ liệu trình duyệt upload lên máy chủ của nó, bởi trình duyệt nhân Chrome không hề có Master Password, nên dùng Bitwarden cho Password, xBrowserSync cho bookmark...

Click to expand...

Em đang xài bitwarden rồi. Nếu dùng ứng dụng bên t3 cho việc ghim bookmark nữa, thì vấn đề chỉ còn là edge không thể tự login những thứ em đã login trên chrome dc, đúng k bác

canhcutcute said:

Em đang xài bitwarden rồi. Nếu dùng ứng dụng bên t3 cho việc ghim bookmark nữa, thì vấn đề chỉ còn là edge không thể tự login những thứ em đã login trên chrome dc, đúng k bác

Click to expand...

Thì đó, login nó chuyển dữ liệu cookies qua là xong thôi, dữ liệu login chẳng có gì cao siêu cả chỉ là chuyển cả cái header Cookie qua là tự dưng đăng nhập được mà không cần mật khẩu

Cái này một số đồng nghiệp của t bị, nhưng t thì không bị
Cơ mà đợt trước update win 10 nó chỉnh cái setting tự mở edge khi start win đã thấy hamloz rồi

toi la gay :sosad: said:

Thì đó, login nó chuyển dữ liệu cookies qua là xong thôi, dữ liệu login chẳng có gì cao siêu cả chỉ là chuyển cả cái header Cookie qua là tự dưng đăng nhập được mà không cần mật khẩu

Click to expand...

cái này lạ à nha, em tưởng khi login trên 1 trình duyệt mới - kể cả là cùng IP - thì xác thực 2 bước (2fa) nó cũng bắt xác nhận chứ nhỉ. Chứ import cookie mà vào dc luôn thì nguy hiểm quá, khác gì chổng ass ra thách vozer thông.

canhcutcute said:

cái này lạ à nha, em tưởng khi login trên 1 trình duyệt mới - kể cả là cùng IP - thì xác thực 2 bước (2fa) nó cũng bắt xác nhận chứ nhỉ. Chứ import cookie mà vào dc luôn thì nguy hiểm quá, khác gì chổng ass ra thách vozer thông.

Click to expand...

2 hay 100 thằng FA thì cũng chỉ mang tính tương đối thôi, đọc vụ xì căng đan này tác giả extension get cookies.txt thành công đánh cắp tài khoản ngân hàng chuyển tiền của rất nhiều người dùng bởi đơn giản là gữi header Cookie tới máy chủ của ổng rồi dùng đăng nhập chuyển tiền

The tl;dr is that if you have the "Get cookies.txt" extension installed, it's now sending all your cookies to the developer too, including login cookies. It wasn't doing this the last time I checked, and this behaviour is not necessary for the extension to function. (Specifically, it's sending the entire set of HTTP headers that your browser would send to the site, including the cookie information.)

Click to expand...

toi la gay :sosad: said:

2 hay 100 thằng FA thì cũng chỉ mang tính tương đối thôi, đọc vụ xì căng đan này tác giả extension get cookies.txt thành công đánh cắp tài khoản ngân hàng chuyển tiền của rất nhiều người dùng bởi đơn giản là gữi header Cookie tới máy chủ của ổng rồi dùng đăng nhập chuyển tiền

https://www.reddit.com/r/youtubedl/comments/11i5vyq

Click to expand...

Làm nó khó ăn cắp hơn là đã tốt hơn rồi bác, tuyệt đối thì khó. Giờ cần làm sao để tml edge không lấy dc data từ bên chrome đã ạ.

Bác dùng cái nào để sync bookmark giữa các devices. Password thì em xài bitwarden rồi.

canhcutcute said:

Bác dùng cái nào để sync bookmark giữa các devices. Password thì em xài bitwarden rồi.

Click to expand...

Xóa Edge lâu rồi với lại xóa cũng dễ mà, một đi cấm kỳ trở lại luôn.
Công cụ xóa Edge nếu muốn cài phiên bản khác, tải .exe rồi chạy bằng lệnh admin để xóa sạch:

GitHub - ShadowWhisperer/Remove-MS-Edge: Uninstall Microsoft Edge silently, through an executable or batch script. (https://github.com/ShadowWhisperer/Remove-MS-Edge)

Click to expand...

toi la gay :sosad: said:

Xóa Edge lâu rồi với lại xóa cũng dễ mà, một đi cấm kỳ trở lại luôn.
Công cụ xóa Edge nếu muốn cài phiên bản khác, tải .exe rồi chạy bằng lệnh admin để xóa sạch:

Click to expand...

Nếu k xóa edge - thì bác có đề xuất giải pháp nào để sync bookmark mà nó uy tín như bitwarden không. Bitwarden lại k có cái sync bookmark.