Плагин под Firefox, который скачали около 7 миллионов раз, шпионил за пользователями / Хабрахабр. И это не преувеличение. Плагин, который называется Ant Video Downloader and Player, достаточно долго просуществовал в каталоге плагинов Mozilla.

За все время его «жизни» плагин был скачан более 7 миллионов раз, и качали его пользователи, которые польстились на громкое название плагина и заявленные функции. Однако оказалось, что кроме работы в видео, плагин отлично шпионит за пользователями, причем делает это даже тогда, когда включен приватный режим работы или даже в случае использования Tor и других подобных сервисов. Искусство Партизанской Войны Белов. К слову, плагинчик заработал максимальный рейтинг — пять звезд из пяти возможных.

Количество закачек его составляло 7 тысяч в день. После обнаружения «темной стороны» этого плагина, специалисты по сетевой безопасности подняли вопрос о реальности обеспечения достаточного уровня безопасности для Mozilla Firefox. Сам плагин работал, выполняя заявленные разработчиками функции, но при этом он еще и отсылал разработчикам информацию о посещенных сайтах и некоторую другую информацию. При этом каждый лог привязывался к определенному пользователю при помощи специального идентификатора, который плагин присваивал конкретному ПК при установке.

От этого идентификатора не так и просто избавиться, он оставался прежним, даже если плагин сносили, и затем снова ставили. Можно себе представить, какой объем информации можно было получить о каждом из пользователей, загрузивших плагин, проанализировав логи. Естественно, личность пользователя, чья история посещений Сети известна, устанавливается очень просто. При желании, можно «накопать» такого компромата на некоторых деятелей, что мало не покажется, если бы разработчикам вздумалось открыть такую информацию (в принципе, еще неизвестно, куда все это «утекало» и каким образом используются пользовательские данные миллионов человек). Кстати, шпионская составляющая этого плагинчика была обнаружена экспертами еще 1. Ant Video Downloader and Player был удален сегодня. Вот, что было опубликовано человеком, обнаружившим «черные» методы работы плагина: POST / HTTP/1.

Host: rpc. ant. com. User- Agent: Mozilla/5.

X1. 1; U; Linux i. US; rv: 1. 9. 2. 1. Gecko/2. 01. 10. 42. Ubuntu/1. 0. 0. 4 (lucid) Firefox/3.

Accept: text/html,application/xhtml+xml,application/xml; q=0. Accept- Language: en- us,en; q=0. Accept- Encoding: gzip,deflate. Accept- Charset: ISO- 8. Keep- Alive: 1. 15. Connection: keep- alive.

Панель инструментов RDS (тиц, pr, dmoz, sape) - удобный инструмент для быстрого анализа SEO показателей сайта и страницы, рассчитанный на . Плагин под Firefox, который скачали около 7 миллионов раз, шпионил.

Статистика сайтов от LiveInternet.ru.

Content- Type: application/json; charset=UTF- 8. Content- Length: 3.

Статистика сайтов от Live. Internet. ru - Интернет- магазин Chrome.

Панель инструментов содержит набор функций, расширяющих возможности вебмастеров и оптимизаторов при работе в интерфейсе биржи SAPE. Плагины (расширения) Google Chrome с сервисами LiveInternet.