Mozilla interdit Firefox add-on YouTube Unblocker hier après il a été confirmé qu’il trafique avec Firefox préférences de sécurité, et télécharge et installe un autre add-on à partir d’un site non officiel.
L’add-on, utilisé pour débloquer les vidéos YouTube sont bloqués dans certains pays en redirigeant l’accès à travers des serveurs proxy dans les pays où la vidéo est disponible, a des centaines de milliers d’utilisateurs.
Le rapport de bug sur le Bugzilla offre des détails sur l’add-on de mauvaises actions. Il désactive Firefox préférences de sécurité à l’aide de user.js manipulations, parmi eux la liste de blocs fonction et ajouter à la signature de l’application, et télécharge un autre add-on par la suite, nommé Adblock Convertisseur, il cache du navigateur Add-on Manager.
Veuillez noter que le téléchargement de l’extension peuvent utiliser des noms différents, alors assurez-vous de vérifier pour tout complément sur répertoriés dans le Gestionnaire de modules complémentaires que vous n’avez pas installé.
En regardant le code de l’add-on “YouTube Unblocker”, j’ai trouvé le code dans le fichier youtubeunblocker@unblocker.ytresourcesunblocker-apilibutils.js ligne suivante 138. La fonction updateConfigFile() télécharge des fichiers à partir d’un serveur web et les place sur le disque dur de l’utilisateur.
Dans le cas de l’attaché de réponse.json est un user.js et un add-on malveillant. Les deux sont une claire violation de la ajouter-sur les lignes directrices.
Les utilisateurs de Firefox qui ont l’add-on est installé dans le navigateur devrait envisager la suite du cours de l’action immédiatement:
- La suppression de la YouTube Unblocker add-on si cela n’a pas déjà été fait par Mozilla via le navigateur de la liste de blocs fonction.
- La suppression de la adblock extension du convertisseur à l’aide de Firefox en Mode sans échec. Cela peut être démarré en maintenant enfoncée la touche Shift sur le clavier avant de Firefox est lancé.
- L’ouverture du dossier de profil à supprimer toute trace de YouTube Unblocker ou Adblock Convertisseur, en particulier le dossier de départ avec youtubeunblocker
- Démarrage de Firefox, l’ouverture about:config et la réinitialisation de la suite de Firefox préférences en les recherchant, en cliquant droit dessus et en sélectionnant réinitialiser dans le menu contextuel:
- xpinstall.les signatures.requis
- extensions.liste de blocs.activé
- extensions.liste de blocs.url
- extensions.liste de blocs.detailsURL
- extensions.liste de blocs.itemURL
Les utilisateurs de Firefox qui veulent être sur le côté sécuritaire devraient réinitialiser le navigateur à la place. Cela peut aussi être fait en maintenant la touche Shift du clavier lors du démarrage du navigateur.
Sélectionnez Actualiser Firefox, cette fois pour réinitialiser le navigateur. Veuillez noter que ceci va supprimer les modules installés, des thèmes, et de réinitialiser les préférences et autres éléments de personnalisation, mais permet de garder les signets, mots de passe, l’historique de navigation et d’ouvrir des fenêtres et des onglets entre autres choses.
L’add-on n’est plus répertorié sur Mozilla officiel Add-ons référentiel (AMO). (par Sören Hentzschel)