В Firefox без ведома пользователей появляются странные аддоны
Компания Mozilla подготовила для пользователей своего браузера странный сюрприз, который вызвал вместо восторга и одобрения только волну негодования. В Firefox появился аддон с рекламой известного сериала «Мистер Робот», который вызвал недоумение у людей.
Mozilla зарекомендовала себя как компанию, уделяющую огромное внимание безопасности пользователей и их приватности. Но из-за неудачных маркетинговых приемов такая репутация может попасть под сомнение. Дело в том, что на прошлой неделе многие пользователи пожаловались на то, что в их веб-обозревателе появился какое-то странное дополнение под названием Looking Glass. Этот аддон устанавливался без ведома пользователей, поэтому не на шутку разозлил их. Как выяснилось чуть позже, его создали с целью рекламы популярного сериала «Мистер Робот», а именно третьего сезона. Он вышел как раз на прошлой неделе, но отнюдь не все юзеры, работающие с Firefox смотрят этот сериал.
Больше всего пользователей смутила не столько скрытая установка аддона, сколько непонятное описание, которым он сопровождался. Некоторые люди жаловались, что им пришлось очень долго искать информацию о нем в поисковиках. Люди испугались, что установленное дополнение может иметь вредоносный характер, поэтому попытались узнать о нем как можно больше информации.
После возмущений пользователей и злостных комментариев Mozilla решила объяснить, с чем связан такой шаг. Дело в том, что компания заключила договор с создателями сериала «Мистер Робот». В рамках этого договора она должна была предложить своим пользователям поиграть в игру в альтернативной реальности. В сериале очень остро рассматриваются проблемы безопасности в Интернете. Так как Mozilla в реальной жизни тоже посвящает их решению очень много времени, с помощью сериала она решила привлечь к этим проблемам и самих пользователей или хотя бы заставить их задуматься о безопасности в Сети. Провести «просветительскую» работу со своими пользователями Mozilla собиралась в игровой форме с помощью новой несложной игры.
Чтобы продвинутые юзеры могли изучить новый аддон и понять, что он не представляет никакой грозы, компания уже выставила его на GitHub. Дополнение почти никак себя не проявляет при обычном веб-серфинге. Оно настроено реагировать на определенные слова, которые могут встречаться на открытых страницах. Если пользователь откроет сайты, на которых содержатся слова privacy, revolution, hack, society, cryptocurrency, backdoor и некоторые другие, то дополнение обнаружит их на странице и изменит их внешний вид, привлекая тем самым внимание пользователей.
Looking Glass также реагирует на посещение пользователем некоторых сайтов. В их число входит https://red-wheelbarrow-stage.apps.nbcuni.com/, https://www.whatismybrowser.com/, https://www.red-wheelbarrow.com/.
Если кто-то недоволен установкой нового расширения, то он может запросто его отключить. Для этого необходимо зайти в основное меню браузера и там выбрать пункт «Дополнения». После этого в новой вкладке должна открыться новая страница со всеми установленными дополнениями. Ненужные можно отключить.
Тем пользователям, которые больше не хотят видеть в своем браузере такие странные дополнения, можно посоветовать отключить возможность их установки. Для этого в настройках приватности и защиты необходимо убрать галочку в категории «Сбор и использование данных Firefox» возле пункта «Allow Firefox to install and run studies».
What is this Firefox hidden add-on: "Add-ons Search Detection (addons-search-detection@mozilla.org)"?
In Firefox 95.0.1 task manager, I see the following item: 
"Add-ons Search Detection (addons-search-detection@mozilla.org)" with full permissions to all browsing and private tabs. What is this plugin? What does it do and should it be removed? Note that it doesn’t show up in the Extensions list. Only way to see it is from Task Manager. NOTE that I disabled it — it was enabled. When disabled, it disappears from Task Manager.
2 Answers 2
After browsing the Github repository for it briefly I believe the add-on attempts to detect and report any other add-ons that try to hijack the browsers search engines and redirect those requests to another site.
From the data.md file in the repository:
This add-on will collect information about search engines.
This is a built-in add-on authored by Mozilla. There is nothing you can or should do about it. It will be enabled automatically the next time you launch Firefox.
Saved searches
Use saved searches to filter your results more quickly
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session.
License
mozilla-extensions/addons-search-detection
Name already in use
- Local
- Codespaces
Use Git or checkout with SVN using the web URL.
Work fast with our official CLI. Learn more about the CLI.
Sign In Required
Please sign in to use Codespaces.
Launching GitHub Desktop
If nothing happens, download GitHub Desktop and try again.
Launching GitHub Desktop
If nothing happens, download GitHub Desktop and try again.
Launching Xcode
If nothing happens, download Xcode and try again.
Launching Visual Studio Code
Your codespace will open once ready.
There was a problem preparing your codespace, please try again.
Latest commit
Git stats
Files
Failed to load latest commit information.
README.md
Super Quick Start
TaskCluster should build and sign development XPIs for each commit. Open the dep-signing-addons-search-detection CI check from GitHub, then click on «View task in Taskcluster». On TaskCluster, look for the «Artifacts» section, which should have a link to this file: public/build/addons-search-detection.xpi . Clicking the link will start the install process.
As documented here, only Nightly and unbranded FF will accept to install this XPI file. In addition, the following boolean prefs are required and should be set to true :
Addons search detection firefox что это
Стабильные версии: Release и ESR.
Задавая вопрос, указывайте версию браузера.
Полезные советы: подробнее.
Версии для устаревших Windows: подробнее.
Цитата:
| — наоборот, в первом случае — "кнопка" черная, но когда количество вкладок больше, чем вмещает панель — кнопка становится белой Так что эти два кода взаимно дополнили друг друга, у меня, так, по крайней мере |
Да, просто проверял при большом количестве открытых вкладок, поэтому и удалил свой пост.
Цитата:
| К сожалению и такой вариант у меня тоже не работает. Прямо какая-то заколдованная кнопка) Я уже начинаю думать может это из-за того что у меня Firefox Portable от PortableApps и этот скрипт работает только на оф установочных версиях? |
Странно, у меня в FF 103 PortableApps работает, забыл добавить что в том скрипте необходимо добавить свою кнопку, у меня такая:
Код:
| toolbarbutton_0.setAttribute("image", "data:image/svg+xml;charset=utf-8,<svg xmlns='http://www.w3.org/2000/svg' height='16' width='16' viewBox='0 0 16 16'><g><rect x='0' y='0' width='16' height='16' rx='1' ry='1' style='fill:rgb(0, 120, 173);'/><path style='fill:white;' d='M 2.5,1 C 1.7,1 1,1.7 1,2.5 V 13.5 C 1,14.3 1.7,15 2.5,15 H 13.5 C 14.3,15 15,14.3 15,13.5 V 2.5 C 15,1.7 14.3,1 13.5,1 Z M 3,2 H 13 C 13.7,2 14,2.3 14,3 V 13 C 14,13.7 13.7,14 13,14 H 3 C 2.3,14 2,13.7 2,13 V 3 C 2,2.3 2.3,2 3,2 Z M 7.3,3.03 C 7.11,3.03 6.95,3.2 6.95,3.4 V 4.09 C 6.6,4.18 6.28,4.34 5.96,4.5 L 5.45,3.99 C 5.39,3.93 5.3,3.9 5.23,3.9 5.14,3.9 5.04,3.93 4.95,3.99 L 3.99,4.98 C 3.84,5.1 3.85,5.33 3.99,5.49 L 4.5,5.96 C 4.31,6.28 4.18,6.6 4.09,6.95 H 3.37 C 3.17,6.95 3.01,7.11 3.01,7.3 V 8.67 C 3.01,8.89 3.17,9.05 3.37,9.05 H 4.09 C 4.18,9.4 4.31,9.72 4.5,10 L 3.99,10.5 C 3.85,10.7 3.84,10.9 3.99,11 L 4.95,12 C 5.1,12.1 5.33,12.1 5.45,12 L 5.96,11.5 C 6.28,11.7 6.6,11.8 6.95,11.9 V 12.6 C 6.95,12.8 7.11,13 7.3,13 H 8.7 C 8.89,13 9.05,12.8 9.05,12.6 V 11.9 C 9.4,11.8 9.72,11.7 10,11.5 L 10.5,12 C 10.7,12.1 10.9,12.1 11.1,12 L 12,11 C 12.2,10.9 12.2,10.7 12,10.5 L 11.5,10 C 11.7,9.72 11.8,9.4 11.9,9.05 H 12.6 C 12.8,9.05 13,8.89 13,8.67 V 7.3 C 13,7.11 12.8,6.95 12.6,6.95 H 11.9 C 11.8,6.6 11.7,6.28 11.5,5.96 L 12,5.49 C 12.2,5.33 12.2,5.1 12,4.98 L 11.1,3.99 C 10.9,3.86 10.7,3.86 10.5,3.99 L 10,4.5 C 9.72,4.34 9.4,4.18 9.05,4.09 V 3.4 C 9.05,3.2 8.89,3.03 8.7,3.03 Z M 8,6.5 C 8.8,6.5 9.5,7.2 9.5,8 9.5,8.8 8.8,9.5 8,9.5 7.2,9.5 6.5,8.8 6.5,8 6.5,7.2 7.2,6.5 8,6.5 Z'/></g></svg>"); |
добавить после строки -> toolbarbutton_0.setAttribute("context", false);
Еще писали тут:
https://bugzilla.mozilla.org/show_bug.cgi?id=1598562
Что убрали возможность отключить соединение с их firefox.settings.services.mozilla.com
через user_pref("services.settings.server", "");
То есть вшили так же без возможности изменить.
Это так и есть до сих пор?
Или тогда у меня те же самые вопросы что по первому пункту.
Кто-то с этим что-то делал или это ни кому не надо тут?
Цитата:
| А почему везде на форумах по мозиле тишина и тут по поводу встроенного плагина с 95 версии: addons-search-detection@mozilla.com, который нельзя отключить официально и постоянно работает |
А где его можно лицезреть? В about:addons и about:performance ни разу не видел (FF100)
Хотя, некоторые местные завсегдатаи, конечно, начнут утверждать, что в пику Мозилле хотят сливать свои поисковые запросы авторам зловредов, ну это не новость, это как в меме "абы не як у москалей" или в анекдоте про Евтушенко и колхозы.
Цитата:
| Да вот проблема, кол-во подключений к ремоте стало уменьшаться, а это сборки как грибы стали расти с измененным значением параметра "services.settings.server" |
Авторам сборок глубоко пофиг, менять значение переменной в сорцах или жёстко закодированный адрес в сорцах. Сборки из исходников собираются. Если адрес явно задан в исходниках, там его и поменяют.
Цитата:
| или FastProxy, они с тем же Антизапретом работают |
Во-первых, FastProxy было в прошлом уличено во вредоносных действиях.
Во-вторых, Антизапрет борется с FastProxy, отдавая заглушку о том, что FastProxy — вредоносное расширение, поэтому если вы поддерживаете FastProxy, то фактически платите Антизапрету чёрной неблогодарностью. Владелец Антизапрета против того, чтобы на его сервисе (который он бесплатно предоставляет всем нуждающимся) паразитировали вредоносы. Пожалуйста, не используйте FastProxy.