Mozilla封杀纂改安全设置的流行Firefox扩展
jopen 8年前
上周日，Firefox 用户向 bugzilla 报告了流行扩展 油Tube Unblocker 的可疑行为——安装之后，杀毒软件立即报警有第三方下载，并将下载的程序归类为恶意程序。
这位用户在研究了 油Tube Unblocker 的代码发现它会安装一个新的 user.js 配置文件改变用户的默认设置，关闭内置的扩展签名功能，允许安装非签名扩展。在扩展签名功能关闭之后，油Tube Unblocker 会从第三方网站下载了一个被杀毒软件归类恶意程序的扩展 Adblock Converter。
油Tube Unblocker 是一个流行的扩展，有超过 25 万安装量，它允许用户绕过地理区域限制浏览 油Tube 视频。接到报告后，Mozilla 随后将其封杀。
来自: Solidot