Mozilla utestengte den populære Firefox add-on YouTube Unblocker i går etter at det ble bekreftet at det tukler med Firefox sikkerhet preferanser, og laster ned og installerer en ikke-relatert add-on fra en uoffisiell nettside.
Add-on, som brukes for å oppheve blokkeringen av YouTube-videoer som er blokkert i enkelte land ved å omdirigere tilgang gjennom proxy-servere i land hvor videoen er tilgjengelig, har hundrevis av tusenvis av brukere.
Feilrapporten på Bugzilla tilbyr informasjon om tillegget er galt gjerninger. Det deaktiverer Firefox sikkerhet preferanser ved hjelp av user.js manipulasjoner, blant dem sperreliste funksjonen og legge på signatur håndhevelse og nedlastinger annen add-on etterpå, heter Adblock Converter, som det skjuler fra nettleseren Add-on Manager.
Vær oppmerksom på at lastet ned extension kan bruke forskjellige navn, så sørg for at du sjekke for eventuelle add-on som er oppført i Add-ons Manager du har ikke installert.
Se på koden for å legge til-på “YouTube Unblocker”, jeg fant den ansvarlige koden i filen youtubeunblocker@unblocker.ytresourcesunblocker-apilibutils.js følgende linje 138. Funksjonen updateConfigFile() laster ned filer fra en webserver, og som plasserer dem på harddisken til brukeren.
I tilfelle av den vedlagte svar.json-det er en user.js og en ondsinnet add-on. Begge er et klart brudd på add-on retningslinjer.
Firefox-brukere som har tillegget installert i nettleseren bør du vurdere følgende tiltak umiddelbart:
- Fjerning av YouTube Unblocker add-on hvis det ikke har blitt gjort allerede ved Mozilla gjennom nettleseren sperreliste funksjonen.
- Fjerning av adblock converter extension bruker Firefox er Sikker Modus. Dette kan startes ved å holde nede Skift-tasten på tastaturet før Firefox er lansert.
- Åpne profilen mappe for å slette alle spor av YouTube Unblocker eller Adblock Converter, spesielt hvilken som helst mappe som begynner med youtubeunblocker
- Du starter Firefox, åpne about:config og tilbakestilling av følgende Firefox innstillinger ved å søke etter dem, å høyreklikke på dem og velge tilbakestill fra hurtigmenyen:
- xpinstall.signaturer.nødvendig
- utvidelser.sperreliste.aktivert
- utvidelser.sperreliste.url
- utvidelser.sperreliste.detailsURL
- utvidelser.sperreliste.itemURL
Firefox-brukere som ønsker å være på den sikre siden bør du vurdere å tilbakestille nettleseren i stedet. Dette kan også gjøres ved å holde nede Skift-tasten på tastaturet under oppstarten av nettleseren.
Velg Oppdater Firefox denne gangen for å tilbakestille nettleseren. Vær oppmerksom på at dette vil fjerne installerte utvidelser, temaer, og tilbakestille innstillinger og andre tilpasning, men vil holde bokmerker, passord, surfing historie og åpne vinduer og faner blant andre ting.
Add-on er ikke lenger oppført på mozillas offisielle Add-ons depotet (AMO). (via Sören Hentzschel)