Mozilla forbudt den populære Firefox add-on YouTube Unblocker i går efter blev det bekræftet, at det vis manipulerer med Firefox indstillinger for sikkerhed, og henter og installerer et helt andet add-on fra en uofficiel hjemmeside.
Den add-on, der anvendes til at fjerne blokeringen af YouTube-videoer, der er blokeret i visse lande ved at omdirigere adgang via proxy-servere i lande, hvor den video er til rådighed, har hundredtusindvis af brugere.
Fejlrapporten på Bugzilla tilbyder oplysninger om de add-on ‘ s forkerte gerninger. Det deaktiverer Firefox indstillinger for sikkerhed ved brug user.js manipulationer, blandt dem den blokeringsliste funktion og add-on signatur håndhævelse, og henter et andet add-on bagefter, hedder Adblock Converter, som det skjuler sig fra den browser Add-on Manager.
Bemærk venligst, at den downloadede udvidelse kan bruge forskellige navne, så sørg for at tjekke for eventuelle add-on, der er anført i de Add-ons Manager at du har ikke installeret.
Kigger på den kode, af add-on “til YouTube Unblocker”, jeg fandt den ansvarlige kode i filen youtubeunblocker@unblocker.ytresourcesunblocker-apilibutils.js efter linje 138. Funktionen updateConfigFile() downloads af filer fra en webserver og placerer dem på harddisken for brugeren.
I tilfælde af vedlagte svar.json det er en user.js og ondsindede add-on. Begge er en klar overtrædelse af de add-on retningslinjer.
Firefox-brugere, der har add-on installeret i browseren, bør du overveje følgende fremgangsmåde med det samme:
- Fjernelse af YouTube Unblocker add-on, hvis der ikke har været gjort allerede af Mozilla via browserens blokeringslisten funktion.
- Fjernelse af adblock converter udvidelse bruge Firefox i Fejlsikret Tilstand. Dette kan være i gang ved at holde Shift-tasten nede på tastaturet, før Firefox er lanceret.
- Åbning profil mappe for at slette alle spor af YouTube Unblocker eller Adblock Converter, især nogen mappe, der starter med youtubeunblocker
- Du starter Firefox, åbning about:config og nulstilling af følgende Firefox indstillinger ved at søge efter dem, at højre-klikke på dem og vælge nulstil i genvejsmenuen:
- xpinstall.underskrifter.påkrævet
- udvidelser.blokeringslisten.aktiveret
- udvidelser.blokeringslisten.url
- udvidelser.blokeringslisten.detailsURL
- udvidelser.blokeringslisten.itemURL
Firefox-brugere, der ønsker at være på den sikre side, bør du overveje at nulstille browseren i stedet. Dette kan også gøres ved at holde Shift-tasten nede på tastaturet under start af browseren.
Vælg Opdater Firefox-denne gang for at nulstille browseren. Bemærk venligst, at dette vil fjerne installerede tilføjelsesprogrammer, temaer og nulstille præferencer og andre tilpasning, men vil holde bogmærker, adgangskoder, browsing historie og åbne vinduer og faner, blandt andre ting.
Add-on er ikke længere noteret på Mozilla ‘ s officielle Add-ons repository (AMO). (via Søren Hentzschel)