ट्विच अॅड-ब्लॉकिंग अॅड-ऑनमध्ये दुर्भावनापूर्ण कोड आढळला

ट्विचवर व्हिडिओ पाहताना जाहिराती ब्लॉक करण्यासाठी डिझाइन केलेल्या “व्हिडिओ अॅड-ब्लॉक, फॉर ट्विच” ब्राउझर अॅड-ऑनच्या अलीकडेच रिलीझ केलेल्या नवीन आवृत्तीमध्ये, ऍमेझॉन साइटवर प्रवेश करताना रेफरल आयडेंटिफायर जोडणारा किंवा पुनर्स्थित करणारा दुर्भावनापूर्ण बदल आढळून आला. co.uk द्वारे विनंती पुनर्निर्देशन तृतीय पक्ष साइट, links.amazonapps.workers.dev, Amazon शी संलग्न नाही. अॅड-ऑनमध्ये 600 हजाराहून अधिक इंस्टॉलेशन्स आहेत आणि ते क्रोम आणि फायरफॉक्ससाठी वितरित केले आहे. दुर्भावनापूर्ण बदल आवृत्ती 5.3.4 मध्ये जोडला गेला. सध्या, Google आणि Mozilla ने आधीच त्यांच्या कॅटलॉगमधून अॅड-ऑन काढून टाकले आहे.

हे लक्षात घेण्याजोगे आहे की दुर्भावनापूर्ण बदल Amazon जाहिरात ब्लॉकर म्हणून क्लृप्त करण्यात आला होता आणि "ब्लॉक amazon जाहिरात विनंत्या" ही टिप्पणी समाविष्ट केली होती आणि अपडेट स्थापित करताना, सर्व Amazon साइट्सवरील डेटा वाचण्यासाठी आणि बदलण्यासाठी परवानग्या मागवण्यात आल्या होत्या. ट्रेस लपविण्यासाठी दुर्भावनायुक्त कोडसह अपडेट जारी करण्यापूर्वी, अॅड-ऑनच्या मालकांनी GitHub वरून प्रकल्पाच्या स्त्रोत कोडसह भांडार हटवले (एक प्रत राहिली). उत्साहींनी तडजोड केलेल्या प्रकल्पाच्या विकासाचा ताबा घेण्याचा प्रयत्न केला, फोर्कची स्थापना केली आणि Mozilla AMO आणि Chrome वेब स्टोअर निर्देशिकांमध्ये वैकल्पिक ट्विच अॅडब्लॉक अॅड-ऑन पोस्ट केले.

स्त्रोत: opennet.ru