Еще на прошлой неделе из каталога дополнений для Firefox было удалено три дополнения. Вся троица позиционировали себя как средства улучшения приватности в интернете, а помимо этого, они еще и собирали данные о посещенных пользователями сайтах. На этой же неделе удалили еще 23 дополнения.
Mozilla активизировалась и решила проверить каталог дополнений получше. И первыми плодами уже стало удаление такого большого числа дополнений. Слежение за историей и посещаемыми сайтами для дополнений не допустимо. И на этом история не заканчивается, еще несколько дополнений готовится к удалению из каталога.
Не стоит считать, что такая проблема только у Firefox. С очень большой вероятностью подобное есть и в каталогах Chrome Web Store и Opera Add-ons, просто до проверки данных каталогов еще не дошли. Какой из этого стоит сделать вывод? Лучше использовать минимум дополнений в браузере. Те дополнения, которые установлены, лучше всего проверить на наличие исходного кода на каком-либо репозитории, к примеру GitHub. Хотя идеального решения в данном случаи нет, обязательная цифровая подпись, публикация в каталогах и другие решения – не способны на 100% защитить от недобросовестных разработчиков.
По материалам: ghacks.net