---
title: 百度盘高速下载扩展 baidu-dl 开发者声明以及恶意扩展 baidudl 的一些疑问
date: 2018-05-08T09:50:20Z
modified: 2018-05-08T13:49:52Z
permalink: "https://www.appinn.com/new-baidu-dl-announce/"
type: post
status: publish
excerpt: ""
categories:
  - Chrome
  - 日志
tags:
  - Chrome
  - 日志
  - twp
  - 安全事件
  - 恶意扩展
  - 百度盘
featured_image: "https://www.appinn.com/wp-content/uploads/unnamed-2.jpgo_-2.jpg"
author: 青小蛙
timestamp: 2018-05-08T13:49:52Z
---

[baidu-dl](https://www.appinn.com/baidudl-for-chrome.md) 是一款 Chrome 扩展，主要用来直接获取百度盘的下载链接，以及高速下载链接。昨天晚上 @**kfll** 发布了[恶意扩展、恶意插件周知： baidudl](https://www.v2ex.com/t/452943) 一文，指出在 Chrome 商店中的 baidudl 为恶意扩展，会盗取用户的 Facebook Token 到指定的服务器（[证据](https://www.v2ex.com/t/452943#r_5640491)），而开发者 @KyleKyle 已经[发出声明](https://www.appinn.com/baidudl-for-chrome.md#comment-420100)请各位**尽快卸载**恶意版本，更换为新版本。@Appinn

![](https://static2.appinn.com/images/201707/unnamed.jpg)

感谢 @[vinyl 的提醒](https://www.appinn.com/baidudl-for-chrome.md#comment-420009)，我们在第一次文章更新时只更换了链接，并未作出任何说明。在了解以及核实事情后，已经在原文中做了详细的更新。不过由于涉及到恶意扩展，有必要再一次更新，就是本文了。

根据青小蛙掌握到的事实，下面以时间先后顺序描述本次争议事件（具体时间无暇核实）：

**最早**，开发者 @KyleKyle 在 [GitHub 发布项目 baidudl](https://github.com/Kyle-Kyle/baidudl)，并且提供了 Chrome 扩展商店地址（此商店地址后来变成了恶意扩展，才引发了此次事件）

**一段时间之后**，在 Chrome 上的版本出现无法使用的情况，不过此时通过 GitHub 安装的开发者版本可以正常使用（此段为青小蛙的回忆，并未有来源能够核实）。

**2018 年 1月份**，开发者对 Chrome 上的版本失去控制（[来源1](https://www.appinn.com/baidudl-for-chrome.md#comment-420100)、[来源2](https://github.com/Kyle-Kyle/baidudl/issues/71#issuecomment-359370863)）

> 1\. 我在一月份的时候就已经失去了对原先插件的控制，所以后来重新上传了一个插件。即使意识到了原先的插件失去了控制，我也未能即使意识到可能的危害，所以我只是在 github 上通知了用户，未能即时举报以及在 README 中说明问题。
> 
> 2\. 抱歉。由于一些特殊原因，chrome商店里的插件我没法更新了。之后会考虑自己申请一个账号换个名字上架。

**2018 年 1 月 25 日**，开发者在 Chrome 商店上传了新的扩展，并提供了[商店链接](https://chrome.google.com/webstore/detail/baidu-dl/lflnkcmjnhfedgibjackiibmcdnnoadb)（此为正版扩展，可以安装），此时扩展名已更改为 baidu-dl。根据 GitHub [记录](https://github.com/Kyle-Kyle/baidudl/commit/d0b8b9e89076410169d017ccf60867bcdca89c8e#diff-04c6e90faac2675aa89e2176d2eec7d8)，2 月27 日开发者修改了页面介绍，并将旧链接更换为了新链接。

**2018 年 4 月27 日**，旧版 baidu-dl 扩展在 Chrome 最近一次更新，版本号 1.4.3，目前尚不清楚该扩展什么时候变为恶意扩展的，此时 GitHub 上的版本[依旧为 1.4.2](https://github.com/Kyle-Kyle/baidudl/commit/65a45c538d9addd2bf64965de1e2d16ef27ff34a#diff-2ccaee6c5cfa6c1e0a36166894df97bc)（1月26日更新）。

![](https://static2.appinn.com/images/201805/2018-05-085-33-30.png)

**2018 年 5 月 8 日凌晨**，@kfll 发帖质疑[恶意版本](https://www.v2ex.com/t/452943)，早上青小蛙发觉恶意扩展链接曾经出现在官方界面介绍页面（[来源](https://www.appinn.com/baidudl-for-chrome.md#dispute)）

**2018 年 5 月 8 日下午**，开发者在 [GitHub](https://github.com/Kyle-Kyle/baidudl/issues/96) 以及[小众软件留言](https://www.appinn.com/baidudl-for-chrome.md#comment-420100)，对恶意扩展事件作出声明，以及对没有及时在 README 中说明问题进行道歉。

### 结论

目前该扩展在 Chrome 商店正常可用、安全的版本[地址是这个](https://chrome.google.com/webstore/detail/baidu-dl/lflnkcmjnhfedgibjackiibmcdnnoadb)，请任何无法确定安装来源的同学先卸载就扩展，再次安装。如果是通过 GitHub 下载安装，可以忽略这个问题，GitHub 的开发者版本一直是正常安全版本。

再次，如果有其他疑问，可以在本文留言，也可以在 GitHub [联系开发者](https://github.com/Kyle-Kyle/baidudl/issues)。

最后，青小蛙把本次事件命名为：[**baidu(-)dl 事件**](https://www.appinn.com/new-baidu-dl-announce.md)

## Topics

**分类目录:** [Chrome](https://www.appinn.com/category/chrome/?output_format=md), [日志](https://www.appinn.com/category/daily/?output_format=md)

**标签:** [twp](https://www.appinn.com/tag/twp/?output_format=md), [安全事件](https://www.appinn.com/tag/%e5%ae%89%e5%85%a8%e4%ba%8b%e4%bb%b6/?output_format=md), [恶意扩展](https://www.appinn.com/tag/%e6%81%b6%e6%84%8f%e6%89%a9%e5%b1%95/?output_format=md), [百度盘](https://www.appinn.com/tag/%e7%99%be%e5%ba%a6%e7%9b%98/?output_format=md)