Форум Сайтостроение Безопасность

Браузерный аддон Stylish сливает инфу

SeVlad
На сайте с 03.11.2008
Offline
1609
SeVlad
1093

Stylish - аддон для браузеров, который позволяет локально изменять стили любых сайтов.

Был продан другому разработчику, а этот внедрил него код, который сливал историю посещения.

После раскрытия проблемы удалён из репозитариев гугла и FF.

В качестве альтернативы предлагается использовать Stylus (Проект Stylus был создан вскоре после перехода Stylish в руки нового владельца и его заявления о желании встроить отправку телеметри)

Пруф: http://www.opennet.ru/opennews/art.shtml?num=48908

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
SeVlad
На сайте с 03.11.2008
Offline
1609
SeVlad
#1

Подобный слив инфы обнаружен ещё в некоторых дополнениях

Из проблемных дополнений можно отметить Block Site (1.6 млн установок), Poper Blocker (2.3 млн установок) и CrxMouse (400 тысяч установок), а среди мобильных приложений Speed BOOSTER (более 5 млн установок), Battery Saver, AppLock, Privacy Protector, Clean Droid, Block Site, Popup Blocker и Adblock Prime (iOS). В настоящее время все проблемные дополнения и приложения уже удалены из каталогов Chrome Web Store, Mozilla AMO, Google Play и Apple Store.

Пруф: http://www.opennet.ru/opennews/art.shtml?num=49038

(А последние 2 абзаца этой новости не менее любопытны для интересующихся безопасностью. ;) )

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий