ट्विच एड-ब्लॉकिंग ऐड-ऑन में दुर्भावनापूर्ण कोड का पता चला

ट्विच पर वीडियो देखते समय विज्ञापनों को ब्लॉक करने के लिए डिज़ाइन किए गए "वीडियो एड-ब्लॉक, फॉर ट्विच" ब्राउज़र ऐड-ऑन के हाल ही में जारी किए गए नए संस्करण में, एक दुर्भावनापूर्ण परिवर्तन का पता चला था जो अमेज़ॅन साइट तक पहुंचने पर रेफरल पहचानकर्ता को जोड़ता या प्रतिस्थापित करता है। co.uk एक तृतीय पक्ष साइट, links.amazonapps.workers.dev पर अनुरोध पुनर्निर्देशन के माध्यम से, जो अमेज़ॅन से संबद्ध नहीं है। ऐड-ऑन में 600 हजार से अधिक इंस्टॉलेशन हैं और इसे क्रोम और फ़ायरफ़ॉक्स के लिए वितरित किया गया है। दुर्भावनापूर्ण परिवर्तन संस्करण 5.3.4 में जोड़ा गया था। वर्तमान में, Google और Mozilla ने पहले ही अपने कैटलॉग से ऐड-ऑन हटा दिया है।

यह उल्लेखनीय है कि दुर्भावनापूर्ण परिवर्तन को अमेज़ॅन विज्ञापन अवरोधक के रूप में छिपाया गया था और इसमें "अमेज़ॅन विज्ञापन अनुरोधों को ब्लॉक करें" टिप्पणी शामिल थी और अपडेट इंस्टॉल करते समय, सभी अमेज़ॅन साइटों पर डेटा को पढ़ने और बदलने की अनुमति का अनुरोध किया गया था। निशान छिपाने के लिए दुर्भावनापूर्ण कोड के साथ एक अपडेट जारी करने से पहले, ऐड-ऑन के मालिकों ने GitHub से प्रोजेक्ट के स्रोत कोड के साथ रिपॉजिटरी को हटा दिया (एक प्रति बनी रही)। उत्साही लोगों ने समझौता किए गए प्रोजेक्ट के विकास को अपने हाथ में लेने की कोशिश की, एक कांटा स्थापित किया और मोज़िला एएमओ और क्रोम वेब स्टोर निर्देशिकाओं में एक वैकल्पिक ट्विच एडब्लॉक ऐड-ऑन पोस्ट किया।

स्रोत: opennet.ru