Minder dan 24 uur geleden we hebben met je gepraat een beveiligingsfout ontdekt in Adblock Plus waarmee schadelijke code kan worden uitgevoerd. We publiceerden het nieuws op 16 april en de dag ervoor, op 15 april, het bedrijf al had gepubliceerd een vermelding op hun blog waarin staat dat ze al op de hoogte waren van het probleem en werken aan een oplossing die eerder dan later zal komen. Dus lieten ze het ons weten via ons Twitter-account.
Het bedrijf dat een van de meest gebruikte advertentieblokkers ter wereld ontwikkelt, neemt zijn verantwoordelijkheid op zich, maar niet zonder dat eerst uit te leggen het is onwaarschijnlijk dat iemand misbruik heeft gemaakt van de genoemde kwetsbaarheidTen eerste omdat ze alle bijdragende auteurs onderzoeken om de filterlijsten te maken die standaard geactiveerd zijn in Adblock Plus, en ten tweede omdat ze die lijsten regelmatig bekijken. Hoewel ze hebben bevestigd dat het probleem bestaat, verzekeren ze dat geen enkele lijst misbruik heeft gemaakt van deze filteroptie, wat betekent dat geen enkele gebruiker door dit beveiligingslek is geschaad.
Adblock Plus lost het beveiligingsprobleem binnenkort op
We werken er al aan om elk risico voor onze gebruikers uit te sluiten - vind onze volledige verklaring hier: https://t.co/Kcl0sItrjE
- Adblock Plus (@AdblockPlus) 17 april 2019
"We werken al aan het elimineren van elk risico voor onze gebruikers - u vindt hier onze volledige verklaring: adblockplus.org/blog/potential ...".
De herschrijfoptie is toegevoegd voor geef lijstauteurs meer controle bij het omgaan met automatisch lopende video's (iets dat Firefox +66 kan blokkeren), maar goede bedoelingen hebben geleid tot een veel gevaarlijkere optie, waarvan vaak wordt gezegd dat de genezing erger was dan de ziekte. Om deze reden, en hoewel het risico laag lijkt, heeft Adblock Plus deze optie verwijderd en zal een nieuwe versie van zijn inhoudblokkering "zo snel als technisch mogelijk" vrijgeven.
Voor alle Adblock Plus-gebruikers heb ik een vraag: stellen de woorden van het bedrijf u gerust?