Mozilla verboden de populaire Firefox-add-on YouTube Ontstopper gisteren nadat het werd bevestigd dat het knoeit met Firefox security voorkeuren, en downloadt en installeert een niet-gerelateerde add-on van een onofficiële website.
De add-on, gebruikt om de blokkering van YouTube-video ‘ s die zijn geblokkeerd in bepaalde landen door het omleiden van toegang door middel van proxy servers in landen waar de video beschikbaar is, heeft honderdduizenden gebruikers.
De bug rapport op Bugzilla biedt informatie over de add-on ‘ s verkeerd hebt gedaan. Het schakelt Firefox security voorkeuren met behulp van user.js manipulaties, onder hen de bloklijst functie en add-on handtekening handhaving, downloads en andere add-on achteraf, genaamd Adblock Converter, die het verbergt van de browser Add-on Manager.
Houd er rekening mee dat de gedownloade uitbreiding kan gebruiken verschillende namen, dus zorg ervoor dat u controleren voor elke invoegtoepassing wordt vermeld in de Add-ons Manager die u niet hebt geïnstalleerd.
Op zoek naar de code van de add-on “YouTube Ontstopper”, vond ik de verantwoordelijke code in het bestand youtubeunblocker@unblocker.ytresourcesunblocker-apilibutils.js volgende lijn 138. De functie updateConfigFile() bestanden worden gedownload van een server van het web en plaatst deze op de harde schijf van de gebruiker.
In het geval van de bijgevoegde reactie.json is een user.js en een kwaadaardige add-on. Beide zijn een duidelijke schending van de add-on richtlijnen.
Firefox-gebruikers die de add-on geïnstalleerd in de browser moet rekening houden met de volgende cursus van actie onmiddellijk:
- Het verwijderen van de YouTube-Ontstopper add-on als dat nog niet gebeurd is door Mozilla via de browser-blocklist-functie.
- Het verwijderen van de adblock converter uitbreiding van het gebruik van Firefox Veilige Modus. Dit kan worden gestart door het ingedrukt houden van de Shift-toets op het toetsenbord voordat Firefox gelanceerd.
- Het openen van de profielmap verwijderen van alle sporen van YouTube Ontstopper of Adblock Converter, met name een map te beginnen met youtubeunblocker
- Het starten van Firefox, het openen van about:config en het resetten van de volgende Firefox voorkeuren door te zoeken voor hen, met de rechtermuisknop op te klikken en te kiezen reset uit het snelmenu:
- xpinstall.handtekeningen.vereist
- extensies.bloklijst.ingeschakeld
- extensies.bloklijst.url
- extensies.bloklijst.detailsURL
- extensies.bloklijst.itemURL
Firefox-gebruikers die willen om aan de veilige kant zou moeten overwegen het resetten van de webbrowser. Dit kan ook worden gedaan door het ingedrukt houden van de Shift-toets op het toetsenbord tijdens het starten van de browser.
Selecteer Vernieuwen Firefox deze tijd opnieuw instellen van de browser. Let op: dit zal het verwijderen van geïnstalleerde add-ons, thema ‘ s, en opnieuw instellen van voorkeuren en andere aanpassingen, maar houdt bladwijzers, wachtwoorden, de browsergeschiedenis en open vensters en tabbladen, onder andere dingen.
De add-on is niet langer weergegeven op de Mozilla officiële Add-ons archief (AMO). (via Sören Hentzschel)