Béisaarteg Code entdeckt am Twitch ad-blocking add-on

An der kierzlech verëffentlechter neier Versioun vum "Video Ad-Block, for Twitch" Browser Add-on, entworf fir Annoncen ze blockéieren wann Dir Videoen op Twitch kuckt, gouf eng béiswëlleg Ännerung festgestallt, déi de Referral Identifizéierer bäidréit oder ersetzt wann Dir op de Site Amazon zougitt. co.uk duerch Ufro Viruleedung op eng drëtt Partei Site, links.amazonapps.workers.dev, net mat Amazon verbonnen. Den Add-on huet méi wéi 600 Tausend Installatiounen a gëtt fir Chrome a Firefox verdeelt. Déi béiswëlleg Ännerung gouf an der Versioun 5.3.4 bäigefüügt. De Moment hunn Google a Mozilla den Add-on schonn aus hire Kataloge geläscht.

Et ass bemierkenswäert datt déi béiswëlleg Ännerung als Amazon Ad Blocker camoufléiert gouf an de Kommentar "Block amazon ad requests" enthält, a wann Dir den Update installéiert, goufen Permissiounen gefrot fir Daten op all Amazon Site ze liesen an z'änneren. Virun der Verëffentlechung vun engem Update mat béiswëlleg Code fir Spure ze verstoppen, hunn d'Besëtzer vum Add-on de Repository mat dem Quellcode vum Projet vu GitHub geläscht (eng Kopie blouf). Enthusiaster hu probéiert d'Entwécklung vum kompromittéierte Projet ze iwwerhuelen, eng Gabel gegrënnt an en alternativen Twitch Adblock Add-on an de Mozilla AMO a Chrome Web Store Verzeichnisser gepost.

Source: opennet.ru

Setzt e Commentaire