Firefoxアドオンにマルウェア(アドウェア)Superfish搭載開始~

n__600

ここ最近アップデートされたアドオンの中に、Superfish.comのjavascript (http://www.superfish.com/ws/~)を勝手にダウンロードしてhead内に組み込むようなものが紛れ込んでいました。Superfishは、ユーザが閲覧しているWebページ内の画像に関連した商品を勝手に表示するものです。表示に関しては、大抵ブロックしてくれますが処理的に重くなってしまいます。

今回のアドオンは「IE View」

IE Viewは、Firefox上で現在開いているWebページをメニューから操作するとIEで開きなおしてくれる拡張機能です。あらかじめURLを登録しておくと自動的にIEで開いてもくれます。
今回は、このSuperfishの機能がデフォルトでONになっていたこともあり、ユーザからは落胆の声もw(プチ炎上の模様はこちら)
Superfishを無効化する方法は、アドオン管理画面の設定からこのチェックボックスをはずせばいいようです。
superfish

「IE Tab +(plus)」や「Fasterfox」など、過去紛れ込ませて(たぶん、相当叩かれて)今はやめているのもあったようで、次のバージョンあたりでなくなるもしくはデフォルトをOFFにすると思います(推測)。
その他のFirefoxアドオンやChrome/IEの拡張機能にも組み込まれているものがあるようです。

追記
2013.03.14 「IE View 1.5.6」でデフォルトOFFになりましたね。
  • このエントリーをはてなブックマークに追加

関連記事

n__600

FirefoxのCookieデータの場所と覗く方法

FirefoxでCookieの中身を確認する方法ですが、一般的に3通りあると思います。 ■ Firefoxのオプション ■ アドオンを使用する ■ クッキーデータに直接アクセスする Fir

no image

Google Readerの「スター付きアイテム」も新アカウントへ移行する面倒くさい方法

Googleリーダには"お気に入り"のような機能でスターをつけることができますが、これを異なるアカウントへ移行できないかと依頼がありました。この方法以外でご存知の方がいらっしゃればご教授いただければと

n__600

Firefox 拡張機能 「AutoCopy」

Firefoxの「AutoCopy」は、選択したテキストをクリップボードに自動でコピーしてくれるアドオン(拡張機能)です。 昨日、1.0.4に更新されていましたが、動かなくなりました(よね?)。これ

n__1063

「Online YUI Compressor」でJSやCSSファイルを圧縮

Online YUI Compressorは、オンラインでJSファイルやCSSファイルの圧縮などを行ってくれるオンラインツールです。直書きやファイルアップロード、URL指定などで行ってくれます。 オ

n__600

Firefoxのキャッシュデータの場所と削除用アドオン

Firefoxのオプションから削除する 「ツール」→「オプション」の「詳細」タブ内の「キャッシュされたWebページ」の項の"今すぐ消去"から一括で削除できます。 サイト(URL)ごとに削除でき

n__605

ChromeのCookieデータの場所と覗く方法

ChromeでCookieの中身を確認する方法も、一般的に3通りあると思います。 「Chromeの設定画面から」「拡張機能を使用する」「クッキーデータに直接アクセスする」 Chromeの設定画

no image

SQLite管理ツール「SQLite Expert Personal」

「SQLite Expert Personal」は、*.sqlite形式のファイルを開き、新規追加や変更、削除を行うことができるフリーウェアです。 ダウンロードはこちらからできます。 インスト

no image

CCライセンス画像が配色から検索できる「Multicolr Search Lab」

「Multicolr Search Lab」は、設定した色をもとにその色を含む画像をFlickrから検索してくれる検索エンジンです。Google画像検索などでも色から検索できますが、こちらは細かくRG

no image

Google アナリティクスで管理外のサイトへのアクセスがレポートされている場合の対処

いつもどおり、顧客向けのアクセス解析レポートを作成していたところ、明らかにそのサイトに存在しえないURLのページがレポートされていました。 レポートのデータからドメインを特定して、そのサイトのペ

Lunascape logo background

Lunascape6 起動時に「データの読み込みに失敗」というエラーメッセージ

Lunascapeというブラウザを何の理由か憶えていないですが、インストールしていました。 あまり使わないパソコンなので管理が適当になっていてカオスな状態のPCではあったのですが、久々に使う必要がで

Comment

  1. http://t.co/JbFDtwdgNy で言及されてるブラウザ拡張版のSuperfish。http://t.co/UohnGfWMOD とかでそっちの方を先に知ってたというか、この手の拡張は問題になってて、Extension Defenderなる防衛用の拡張も出てる。

  2. RT @theblackcoffee: 2013年の記事。Lenovoの件で炎上してるけど、以前からSuperfishはいろいろやってるわけだな。 / “Firefoxアドオンにマルウェア(アドウェア)Superfish搭載開始~” http://t.co/hNyQuLl9H2

Message

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です


*

PAGE TOP ↑