MozillaによってブロックされたFirefoxアドオンYouTube Unblocker

Mozillaは昨日、人気のFirefoxアドオンYouTube UnblockerがFirefoxのセキュリティ設定を改ざんしていることが確認された後に禁止し、無関係なアドオンを非公式のWebサイトからダウンロードしてインストールしました。

アドオンは、特定の国でブロックされているYouTubeビデオのブロックを解除するために使用され、ビデオが利用可能な国のプロキシサーバーを介してアクセスをリダイレクトすることで、何十万ものユーザーがいます。

バグレポート Bugzillaでアドオンの間違った行為の詳細を提供しています。 user.jsの操作を使用してFirefoxのセキュリティ設定を無効にします。その中には、ブロックリスト機能やアドオン署名の強制などがあり、その後、ブラウザーのアドオンマネージャーから非表示にするAdblock Converterという名前の別のアドオンをダウンロードします。

ダウンロードした拡張機能には別の名前が使用されている可能性があるので、インストールしていないアドオンマネージャにリストされているアドオンがないか確認してください。

アドオン「YouTube Unblocker」のコードを見ると、138行目以降のファイル[email protected] resources unblocker-api lib utils.jsに責任のあるコードが見つかりました。関数updateConfigFile()がファイルをダウンロードしますウェブサーバーからそれらをユーザーのハードドライブに配置します。

添付されているresponse.jsonの場合は、user.jsと悪意のあるアドオンです。どちらもアドオンのガイドラインに明らかに違反しています。

youtube unblocker

ブラウザにアドオンがインストールされているFirefoxユーザーは、次の一連のアクションを直ちに検討する必要があります。

  1. ブラウザのブロックリスト機能を介してMozillaによってまだ実行されていない場合のYouTube Unblockerアドオンの削除。
  2. Firefoxのセーフモードを使用したadblockコンバーター拡張機能の削除。これは、Firefoxを起動する前にキーボードのShiftキーを押し続けることで開始できます。
  3. プロファイルフォルダーを開いて、YouTube UnblockerまたはAdblock Converterの痕跡、特にyoutubeunblockerで始まるすべてのフォルダーを削除する
  4. Firefoxを起動し、about:configを開き、次のFirefox設定を検索してリセットし、それらを右クリックしてコンテキストメニューから[リセット]を選択します。
    1. xpinstall.signatures.required
    2. extensions.blocklist.enabled
    3. extensions.blocklist.url
    4. extensions.blocklist.detailsURL
    5. extensions.blocklist.itemURL

安全面を重視するFirefoxユーザーは、代わりにブラウザーをリセットすることを検討してください。これは、ブラウザの起動時にキーボードのShiftキーを押したままにすることでも実行できます。

refresh firefox

選択する Firefoxを更新 今回はブラウザをリセットします。これにより、インストールされているアドオン、テーマが削除され、設定やその他のカスタマイズがリセットされますが、ブックマーク、パスワード、閲覧履歴、開いているウィンドウやタブなどは保持されます。

アドオンは、Mozillaの公式アドオンリポジトリ(AMO)にリストされなくなりました。 (経由 セーレン・ヘンツェル