Из онлайн-магазина Firefox удалили 23 шпионских дополнения

Mozilla удалила из своего онлайн-магазина 23 дополнения для браузера Firefox, которые втайне от пользователей отслеживали историю просмотров и отправляли данные на удаленные серверы, сообщает Threatpost.

В частности, на подозрительное поведение надстройки под названием Web Security обратил внимание Раймонд Хилл (Raymond Hill), разработчик блокировщика рекламы uBlock Origin. Mozilla опубликовала в своем официальном блоге список лучших расширений для защиты приватности, в котором присутствовал и плагин Web Security. Эксперт заметил, что плагин отправляет данные о каждой загруженной странице на сторонний сервер.

Обычно расширения, призванные блокировать вредоносный контент, могут отправлять URL-адреса на удаленный сервер для проверки, не входят ли они в черный список. Однако Web Security фиксировал не только ссылку на текущий сайт, но и предыдущий URL, с которого был сделан переход, а также привязывал эти данные к идентификатору пользователя. В начале августа расширение отслеживало историю просмотров более 222 тыс. человек.

Mozilla удалила выявленные шпионские надстройки со своего сайта и отключила их в браузерах пользователей. Те или иные плагины из списка были установлены в общей сложности у 500 тыс. человек.

Автор:	Softodrom.ru
Дата:	19.08.2018 07:40