Loon 加密插件被指可明文读取用户密码

有讨论指出，Loon 等代理软件在开启 HTTPS 解密并安装根证书后，MITM 插件中的脚本可直接读取明文流量，包括密码、Cookie 和 Token。讨论还称，加密插件（如 .lpxe）因无法审查源码，会放大供应链风险。 上述说法来自 V2EX 上的讨论，并非经过验证的实测结论；Loon 方面未在报道中作出回应。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。