Mozilla prohibió el popular complemento de Firefox YouTube Unblocker ayer después de que se confirmó que manipula las preferencias de seguridad de Firefox y descarga e instala un complemento no relacionado de un sitio web no oficial.
El complemento, que se utiliza para desbloquear videos de YouTube que están bloqueados en ciertos países al redirigir el acceso a través de servidores proxy en países donde el video está disponible, tiene cientos de miles de usuarios.
los informe de error en Bugzilla ofrece detalles sobre las malas acciones del complemento. Deshabilita las preferencias de seguridad de Firefox usando manipulaciones de user.js, entre ellas la función de lista de bloqueo y la aplicación de firmas de complementos, y descarga otro complemento después, llamado Adblock Converter, que oculta del Administrador de complementos del navegador.
Tenga en cuenta que la extensión descargada puede usar diferentes nombres, así que asegúrese de buscar cualquier complemento que no haya instalado en el Administrador de complementos.
Mirando el código del complemento «YouTube Unblocker», encontré el código responsable en el archivo. [email protected] resources unblocker-api lib utils.js siguiendo la línea 138. La función updateConfigFile () descarga archivos desde un servidor web y los coloca en el disco duro del usuario.
En el caso del response.json adjunto, es un user.js y un complemento malicioso. Ambos son una clara violación de las pautas adicionales.
Los usuarios de Firefox que tienen el complemento instalado en el navegador deben considerar el siguiente curso de acción de inmediato:
- Eliminación del complemento YouTube Unblocker si Mozilla aún no lo ha hecho a través de la función de lista de bloqueo del navegador.
- Eliminación de la extensión del convertidor de adblock usando el modo seguro de Firefox. Esto se puede iniciar manteniendo presionada la tecla Shift en el teclado antes de que se inicie Firefox.
- Abrir la carpeta de perfil para eliminar cualquier rastro de YouTube Unblocker o Adblock Converter, especialmente cualquier carpeta que comience con youtubeunblocker
- Iniciando Firefox, abriendo about: config y restableciendo las siguientes preferencias de Firefox buscándolas, haciendo clic derecho sobre ellas y seleccionando restablecer en el menú contextual:
- xpinstall.signatures.required
- extensions.blocklist.enabled
- extensions.blocklist.url
- extensions.blocklist.detailsURL
- extensions.blocklist.itemURL
Los usuarios de Firefox que quieran estar seguros deberían considerar reiniciar el navegador. Esto también se puede hacer manteniendo presionada la tecla Shift en el teclado durante el inicio del navegador.
Seleccione Actualizar Firefox esta vez para restablecer el navegador. Tenga en cuenta que esto eliminará los complementos instalados, los temas y restablecerá las preferencias y otras personalizaciones, pero mantendrá los marcadores, las contraseñas, el historial de navegación y las ventanas y pestañas abiertas, entre otras cosas.
El complemento ya no aparece en el repositorio oficial de complementos (AMO) de Mozilla. (vía Sören Hentzschel)