ટ્વિચ એડ-બ્લૉકિંગ ઍડ-ઑનમાં દૂષિત કોડ મળ્યો

ટ્વિચ પર વિડિઓઝ જોતી વખતે જાહેરાતોને અવરોધિત કરવા માટે રચાયેલ “વિડિયો એડ-બ્લોક, ટ્વિચ માટે” બ્રાઉઝર એડ-ઓનનાં તાજેતરમાં રિલીઝ થયેલા નવા સંસ્કરણમાં, એક દૂષિત ફેરફાર જોવા મળ્યો હતો જે સાઇટ એમેઝોનને ઍક્સેસ કરતી વખતે રેફરલ ઓળખકર્તાને ઉમેરે છે અથવા બદલે છે. co.uk તૃતીય પક્ષની સાઇટ, links.amazonapps.workers.dev પર રીડાયરેકશન દ્વારા વિનંતી કરે છે, જે એમેઝોન સાથે સંલગ્ન નથી. એડ-ઓનમાં 600 હજારથી વધુ ઇન્સ્ટોલેશન છે અને તે Chrome અને Firefox માટે વિતરિત કરવામાં આવે છે. દૂષિત ફેરફાર આવૃત્તિ 5.3.4 માં ઉમેરવામાં આવ્યો હતો. હાલમાં, Google અને Mozilla એ પહેલેથી જ તેમના કેટલોગમાંથી એડ-ઓન દૂર કરી દીધું છે.

તે નોંધનીય છે કે દૂષિત ફેરફારને એમેઝોન એડ બ્લોકર તરીકે છૂપાવવામાં આવ્યો હતો અને તેમાં "બ્લૉક એમેઝોન એડ વિનંતીઓ" ટિપ્પણી શામેલ હતી અને અપડેટ ઇન્સ્ટોલ કરતી વખતે, બધી એમેઝોન સાઇટ્સ પર ડેટા વાંચવા અને બદલવા માટે પરવાનગીઓની વિનંતી કરવામાં આવી હતી. નિશાનો છુપાવવા માટે દૂષિત કોડ સાથે અપડેટ બહાર પાડતા પહેલા, એડ-ઓનના માલિકોએ GitHub (એક નકલ બાકી) માંથી પ્રોજેક્ટના સ્રોત કોડ સાથે રીપોઝીટરી કાઢી નાખી. ઉત્સાહીઓએ સમાધાનકારી પ્રોજેક્ટના વિકાસને હસ્તગત કરવાનો પ્રયાસ કર્યો, ફોર્કની સ્થાપના કરી અને મોઝિલા AMO અને Chrome વેબ સ્ટોર ડિરેક્ટરીઓમાં વૈકલ્પિક ટ્વિચ એડબ્લોક એડ-ઓન પોસ્ટ કર્યું.

સોર્સ: opennet.ru