Skaðlegur kóði fannst í Twitch-viðbót sem hindrar auglýsingar

Í nýútkominni nýrri útgáfu af „Video Ad-Block, for Twitch“ vafraviðbótinni, sem er hönnuð til að loka fyrir auglýsingar þegar horft er á myndbönd á Twitch, fannst skaðleg breyting sem bætir við eða kemur í stað tilvísunarauðkennisins þegar farið er inn á síðuna amazon. co.uk í gegnum beiðni um áframsendingu á síðu þriðja aðila, links.amazonapps.workers.dev, sem er ekki tengd Amazon. Viðbótin hefur meira en 600 þúsund uppsetningar og er dreift fyrir Chrome og Firefox. Skaðlegri breytingu var bætt við í útgáfu 5.3.4. Eins og er hafa Google og Mozilla þegar fjarlægt viðbótina úr vörulistum sínum.

Það er athyglisvert að illgjarn breyting var dulbúin sem Amazon auglýsingablokkari og innihélt athugasemdina „Lokaðu á Amazon auglýsingabeiðnir,“ og þegar uppfærslan var sett upp var beðið um leyfi til að lesa og breyta gögnum á öllum Amazon síðum. Áður en þeir gefa út uppfærslu með skaðlegum kóða til að fela ummerki eyddu eigendur viðbótarinnar geymslunni með frumkóða verkefnisins frá GitHub (afrit var eftir). Áhugamenn reyndu að taka við þróun málamiðlunarverkefnisins, stofnuðu gaffal og birtu aðra Twitch Adblock viðbót í Mozilla AMO og Chrome Web Store möppunum.

Heimild: opennet.ru

Bæta við athugasemd