Браузерный аддон Stylish сливает инфу

SV
На сайте с 03.11.2008
Offline
1378
1075

Stylish - аддон для браузеров, который позволяет локально изменять стили любых сайтов.

Был продан другому разработчику, а этот внедрил него код, который сливал историю посещения.

После раскрытия проблемы удалён из репозитариев гугла и FF.

В качестве альтернативы предлагается использовать Stylus (Проект Stylus был создан вскоре после перехода Stylish в руки нового владельца и его заявления о желании встроить отправку телеметри)

Пруф: http://www.opennet.ru/opennews/art.shtml?num=48908

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Топики помощи с ⓌordPress (https://searchengines.guru/ru/forum/1032910 ) и основы безопасности сайтов ( https://searchengines.guru/ru/forum/774117 ). *** Помощь\консультации в топиках форума - БЕСПЛАТНО. Платные услуги ( https://wp.me/P3YHjQ-3 ) - с бюджетом от 150$ ***
SV
На сайте с 03.11.2008
Offline
1378
#1

Подобный слив инфы обнаружен ещё в некоторых дополнениях

Из проблемных дополнений можно отметить Block Site (1.6 млн установок), Poper Blocker (2.3 млн установок) и CrxMouse (400 тысяч установок), а среди мобильных приложений Speed BOOSTER (более 5 млн установок), Battery Saver, AppLock, Privacy Protector, Clean Droid, Block Site, Popup Blocker и Adblock Prime (iOS). В настоящее время все проблемные дополнения и приложения уже удалены из каталогов Chrome Web Store, Mozilla AMO, Google Play и Apple Store.

Пруф: http://www.opennet.ru/opennews/art.shtml?num=49038

(А последние 2 абзаца этой новости не менее любопытны для интересующихся безопасностью. ;) )

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий