广受欢迎的反广告屏蔽扩展被出售,用户详细信息受损

2020-10-20 15:01:11

当Nano Defender在2019年上线时,它迅速成为绕过互联网网站反广告屏蔽机制的首选扩展。它使用了uBlock Origin的代码,uBlock Origin是最著名的内容拦截扩展之一,用户开始在Chrome和其他基于Chromium的浏览器上安装新的扩展。

Nano Defender和uBlock Origin的一个主要区别因素是,前者支持一个报告选项,让开发人员了解在使用该扩展时遇到的问题。*另一名开发人员为Firefox创建了一个端口,以覆盖Windows平台上的所有主要浏览器。

Nano Defender仅从Chrome网络商店就有超过20万用户安装了该扩展。

该扩展的开发者在官方GitHub上透露,他在12天前决定将该扩展出售给两名土耳其开发者。

社区成员和uBlock Origin的开发商雷蒙德·希尔(Raymond Hill)分享了他们对这笔交易的看法,以及提供的信息很少的事实。戈尔希尔怀疑,新业主的主要意图是以这样或那样的形式将扩建项目货币化,或者做得更糟。

新的所有者向Chrome商店上传了一个新版本,仔细分析扩展的代码发现,它包含一个新的connect.js文件,该文件不是来自该项目的GitHub页面。

Hill对代码进行了分析,发现新代码允许开发人员向远程服务器提交用户活动和数据。

该扩展模块现在设计为根据外部可配置的试探法从传出的网络请求中查找特定信息,并将其发送到https://def.dev-nano.com/.。

希尔建议用户立即卸载Nano Defender/Nano广告拦截器,以阻止数据提交给新所有者。

扩展的火狐分支不是交易的一部分,它的维护者表示有兴趣重新命名并继续维护它。所有其他版本的扩展,基本上任何基于Chromium浏览器的版本,都应该立即删除。为了安全起见,用户也应该删除Firefox扩展。

广告