Twitch reklam bloklama əlavəsində zərərli kod aşkarlanıb

Twitch-də videolara baxarkən reklamları bloklamaq üçün nəzərdə tutulmuş “Video Ad-Block, for Twitch” brauzer əlavəsinin bu yaxınlarda buraxılmış yeni versiyasında amazon saytına daxil olarkən istinad identifikatorunu əlavə edən və ya əvəz edən zərərli dəyişiklik aşkar edilib. co.uk üçüncü tərəf saytına, Amazon ilə əlaqəli olmayan links.amazonapps.workers.dev saytına sorğu yönləndirməsi vasitəsilə. Əlavə 600 mindən çox quraşdırmaya malikdir və Chrome və Firefox üçün paylanır. Zərərli dəyişiklik 5.3.4 versiyaya əlavə edildi. Hazırda Google və Mozilla artıq əlavəni kataloqlarından siliblər.

Zərərli dəyişikliyin Amazon reklam blokeri kimi kamuflyaj edildiyi və "Amazon reklam sorğularını blokla" şərhinin daxil edildiyi diqqətəlayiqdir və yeniləməni quraşdırarkən bütün Amazon saytlarında məlumatları oxumaq və dəyişdirmək üçün icazələr tələb edilmişdir. İzləri gizlətmək üçün zərərli kodla yeniləməni buraxmazdan əvvəl, əlavənin sahibləri layihənin mənbə kodu olan deponu GitHub-dan sildilər (nüsxəsi qaldı). Həvəskarlar güzəştə getmiş layihənin inkişafını öz üzərinə götürməyə çalışdılar, çəngəl qurdular və Mozilla AMO və Chrome Web Mağazası kataloqlarında alternativ Twitch Adblock əlavəsini yerləşdirdilər.

Mənbə: opennet.ru

Добавить комментарий