Mozilla siger, at Firefox-tilføjelser er mere 'svære' at kapere. Men er de?

firefox klassiske temagendannelse tilføje negates version 29 funktioner

Som vi rapporterede i går, Google var nødt til at løse et problem med Chrome og plettede browserudvidelser "Tilføj til Feedly" og "Tweet Denne side", der begyndte at spytte uønskede annoncer ud, hvilket førte til et tilbageslag fra brugere og forvisning af Google. Efter sådan en hændelse kan du være bekymret for, at andre webbrowsere, som Mozillas ultrapopulære Firefox, kunne være modtagelige for lignende skænderier, og måske med rette.

Hvis du spørger Mozilla, er det dog problemet sandsynligvis ikke dukke op for Firefox-brugere. Her, hvad en Mozilla-talsmand havde at sige, da han blev spurgt om muligheden for, at Firefox-tilføjelser bliver kapret med ad-spamming-kode, som "Tilføj til "Feedly" og "Tweet denne side" var på Chrome.

Anbefalede videoer

"For tilføjelser hostet på addons.mozilla.org er alle versionsopdateringer kodegennemgået og testet af et medlem af vores anmeldelse team, og det skal videregive alle vores anmeldelsespolitikker for at blive sendt til brugere via automatisk opdatering," Mozillas talsmand sagde. "En sådan politik er, at alle uventede ændringer, såsom annoncering, skal være eksplicit opt-in. Alt dette gør det sværere for denne form for kapring at være effektiv for tilføjelser, der er opført på Mozilla Add-ons." 

Relaterede

  • Firefox er ved at være bagud, men jeg er ikke klar til at afslutte det endnu
  • Dit digitale fingeraftryk spores overalt online. Brave ønsker at ændre det
  • Microsofts Edge-browser er nu mere populær end Firefox og vinder på Chrome

Ifølge ghacks.net dog, Mozilla Firefox er ikke ligefrem skudsikker, når det kommer til tilføjelseskapringer. Ghacks.net angiver, at en Firefox-tilføjelse kaldet Autocopy blev udviklet og derefter solgt til et firma kaldet Wips. Når Autocopy blev erhvervet af Wips, blev det derefter omdannet til at inkludere kode, der indeholdt annoncegenereringsinstruktioner, og derved udnyttede et Mozilla-tilføjelsesgodkendelseshul.

Det bliver interessant at se, hvad Google, Mozilla og andre tunge browserproducenter vil gøre ved sikre, at plettede, ombyggede browsertilføjelser ikke besudler websurfingoplevelsen for deres brugere.

Hvad synes du? Lyd af i kommentarerne nedenfor.

Opdatering 28/1/14: En Mozilla-repræsentant kontaktede os og tilbød denne erklæring vedrørende Wips og AutoCopy.

"Version 1.0.8 af AutoCopy sender ikke alle browserdata til Wips. Det kan verificeres ved at se på kildekoden eller installere version 1.0.8 og se på netværkstrafikken. Efter version 1.0.8 indsendte Wips en ny version af Autocopy, der sendte flere data, men den version bestod ikke gennemgang. Version 1.0.8 er den seneste offentlige version, der er tilgængelig på Mozilla-tilføjelser, og det er, hvad de fleste brugere har installeret."

Redaktørernes anbefalinger

  • De bedste webbrowsere til 2023
  • De bedste Google Chrome-udvidelser
  • Sådan slår du en fane fra i din browser
  • Mozilla Firefoxs nye funktion vil gøre det sværere for internetudbydere at udspionere dig
  • Mozilla Firefoxs nye tilføjelse lader dig surfe på nettet med din stemme

Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.