При обновлении Windows пользователям Firefox было скрытно установлено дополнение

Discussion in 'Мировые новости. Обсуждения.' started by Suicide, 11 Jun 2010.

  1. Suicide

    Suicide Super Moderator
    Staff Member

    Joined:
    24 Apr 2009
    Messages:
    2,483
    Likes Received:
    7,070
    Reputations:
    693
    В распространенном на днях через сервис Windows Update обновлении в Firefox было скрытно установлено дополнение с реализацией поисковой панели Bing Bar, навязывающей использование сервисов Microsoft и поисковой системы Bing. Кроме Firefox дополнение также было принудительно установлено и в Internet Explorer. По своей сути Bing Bar является заменой двух панелей инструментов - Windows Live Toolbar и MSN toolbar.

    Особое недоумение пользователей вызвал тот факт, что обновление было помечено как важное (у многих пользователей будет установлено автоматически), а не опциональное, при этом дополнение к Firefox было установлено без предупреждения и упоминания данного факта в описании к обновлению. Более того, обычными средствами менеджера дополнений Bing Bar невозможно удалить из Firefox, помогает только правка реестра или ручное удаление директории "firefoxextension" и файла "SEPsearchhelperie.dll" в каталоге "C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\".

    [​IMG]

    Дополнительное разбирательство показало, что данное обновление затронуло не всех пользователей, а только тех, у кого в браузере Internet Explorer остается установленными панели Windows Live или MSN, неважно включены они или нет. По умолчанию данные панели часто поставляются многими производителями ПК в предустановленном виде, а также входят в состав многих пакетов Microsoft.


    Это продолжение некой "скандальной" истории с принудительной установкой компанией Microsoft собственных дополнений для Firefox, в одном из которых впоследствии была найдена серьёзная уязвимость.


    10.06.2010
    http://www.opennet.ru/opennews/art.shtml?num=26921
    http://arstechnica.com/microsoft/news/2010/06/microsoft-slips-ie-firefox-add-on-into-toolbar-update.ars
     
    _________________________
    #1 Suicide, 11 Jun 2010
    Last edited: 11 Jun 2010
    1 person likes this.
  2. Lilo

    Lilo Banned

    Joined:
    10 Mar 2009
    Messages:
    462
    Likes Received:
    784
    Reputations:
    313
    ужас,наглеет майкрасофт.
    Хотя хз у меня всё нормально, Последнее обновление было но до сих пор не перезагружал пк

    сижу уже второй день тыкаю,отложить перезагрузку
    http://clip2net.com/page/m0/6287852 :D
     
    #2 Lilo, 11 Jun 2010
    Last edited: 11 Jun 2010
  3. Suicide

    Suicide Super Moderator
    Staff Member

    Joined:
    24 Apr 2009
    Messages:
    2,483
    Likes Received:
    7,070
    Reputations:
    693
    Наглеет это уже даже ласковое слово.. А предположим, что оно туда куда посерьёзнее что запихала бы, а юзеры у нас стадо жеж.. и не факт, что этого не происходит или не будет происходить в будущем.. да и использовать можно по своему, зная моменты..
     
    _________________________
    #3 Suicide, 11 Jun 2010
  4. Lilo

    Lilo Banned

    Joined:
    10 Mar 2009
    Messages:
    462
    Likes Received:
    784
    Reputations:
    313
    многим пох)
    ибо пиратки
     
    #4 Lilo, 11 Jun 2010
  5. Suicide

    Suicide Super Moderator
    Staff Member

    Joined:
    24 Apr 2009
    Messages:
    2,483
    Likes Received:
    7,070
    Reputations:
    693
    Это знающим всё равно.. а сколько у нас незнающих на планете земля.. и все под мелкомягкими..
    В общем безобразие.
     
    _________________________
    #5 Suicide, 11 Jun 2010
  6. POS_troi

    POS_troi Elder - Старейшина

    Joined:
    1 Dec 2006
    Messages:
    1,569
    Likes Received:
    466
    Reputations:
    108
    Вчера обновил семерку.

    Левых дополнений в лисе не обнаружил, что там в ИЕ не знаю я его похерил после загрузки и инсталяции лисы =) .
     
    #6 POS_troi, 11 Jun 2010
  7. [i]nspire

    [i]nspire New Member

    Joined:
    25 Apr 2010
    Messages:
    4
    Likes Received:
    2
    Reputations:
    0
    мой юникс передаёт привет вашей виндовссемь.

    //суциид, почму не пускает меня в оерси опять?
     
    #7 [i]nspire, 11 Jun 2010
  8. _>SubDeviL<_

    _>SubDeviL<_ Elder - Старейшина

    Joined:
    22 Jun 2008
    Messages:
    24
    Likes Received:
    3
    Reputations:
    0
    Везёт юзверям винды =) Долой мелкософт .
     
    #8 _>SubDeviL<_, 11 Jun 2010
  9. goodv1n

    goodv1n Member

    Joined:
    11 Dec 2009
    Messages:
    127
    Likes Received:
    60
    Reputations:
    5
    Последний набор обновлений для Windows содержит скрытый аддон к Firefox

    Возможно по этому :


    Во вторник Microsoft выпустила очередной набор патчей для Windows, который включает в себя парочку секретных фич (уже не первый раз). Если ты согласился на установку "Update for Microsoft Search Enhancement Pack" (апдейт KB982217), то в систему будут добавлены расширения для Internet Explorer и Firefox, причём они устанавливаются принудительно и даже непонятно, какова их функциональность.

    Расширение IE имеет версию 3.0.126.0, а для Firefox — версию 1.0, оно устанавливается в папку C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\. Внутри файл SEPsearchhelperie.dll (для IE) и папка firefoxextension. Расширение невозможно деинсталлировать (кнопка Uninstall отсутствует), но удаление этих файлов срабатывает нормально.

    Судя по всему, Search Helper Extension добавляется в Firefox только в том случае, если в IE установлена панель Windows Live Toolbar, MSN Toolbar или Bing Bar. Причём даже в том случае, если панель установлена только под IE и даже если она деактивирована, всё равно устанавливается Search Helper Extension в Firefox.

    Что ещё более странно, этот "троянский конь" имеет статус "важного" обновления (Important) вместо вполне логичного в этом случае опционального статуса. Так что если у тебя включено автоматическое обновление Windows, то расширение Firefox будет установлено автоматически. Даже если ты устанавливаешь обновления вручную, то можешь его случайно поставить, ведь по умолчанию Windows Update
    устанавливает все важные обновления.

    [​IMG] ​

    Страница Microsoft Support для этого апдейта KB982217 описывает только различные заплатки для закрытия дыр в Windows Live Toolbar, MSN Toolbar или Bing Bar. Там нет ни слова об установке расширений для браузера.

    Компания Mozilla обратилась с запросом в Microsoft с просьбой прокомментировать функциональность расширения. Судя по первой информации, данное расширение не связано с безопасностью.

    Источник: http://www.xakep.ru/post/52396/
    от 11.06.2010    ​
     
    #9 goodv1n, 12 Jun 2010
    1 person likes this.
  10. FallenLord

    FallenLord New Member

    Joined:
    23 Feb 2010
    Messages:
    19
    Likes Received:
    2
    Reputations:
    0
    обновился вчера (7) ничего скрытого не подсунули)
     
    #10 FallenLord, 12 Jun 2010
  11. Suicide

    Suicide Super Moderator
    Staff Member

    Joined:
    24 Apr 2009
    Messages:
    2,483
    Likes Received:
    7,070
    Reputations:
    693
    Microsoft устранила проблему с навязыванием установки своего дополнения в Firefox

    Компания Microsoft признала недоработку, допущенную при организации обновления плагинов Windows Live Toolbar и MSN toolbar, при которой в Firefox без спроса устанавливалось неудаляемое дополнение Search Helper Extension, и выпустила корректирующие обновление с исправлением данной проблемы. Отныне обновление будет установлено только в браузер, в случае если оно было добавлено туда пользователем ранее. Представители Microsoft пояснили, что установка непрошенного дополнения в Firefox не была организована преднамеренно, а явилась следствием недосмотра при формировании обновления для нового системного компонента.
    http://www.opennet.ru/opennews/art.shtml?num=26939

    В общем невинными овечками притворились.. Кстати, по знакомым.. хз, все отказываются, что при обновлении что-либо себе установили такое-этакое..
     
    _________________________
    #11 Suicide, 13 Jun 2010
  12. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,691
    Likes Received:
    3,145
    Reputations:
    236
    обновилась Котя Кисс,
    летняя шёрсточка ))
    это же не Мелкософт,
    просто класс и здорово !
     
    #12 altblitz, 13 Jun 2010
  13. Prosto_GoD

    Prosto_GoD Banned

    Joined:
    24 May 2010
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    ваще припухли чет они надо поехать биллу по репе настучать ) а я хромом пользуюсь так что меня не коснулось )))
     
    #13 Prosto_GoD, 13 Jun 2010
  14. StepsDeath

    StepsDeath Member

    Joined:
    27 Mar 2009
    Messages:
    15
    Likes Received:
    13
    Reputations:
    0
    Кто знает... Между Microsoft и Google как бы давненько черная кошка пробежала, так что не исключается то, что мелкомягким захочется и в Chrome какое нибудь интересное дополнение добавить :)
     
    #14 StepsDeath, 15 Jun 2010
(You must log in or sign up to post here.)
Loading...
Similar Threads - обновлении Windows пользователям
  1. alexzir

    В хакерской атаке на 3CX использовали ошибку Windows 10-летней давности с исправлением "opt-in"

    alexzir, 1 Apr 2023, in forum: Мировые новости. Обсуждения.
    Replies:
    1
    Views:
    1,820
    alexzir
    1 Apr 2023
  2. alexzir

    Устройства SonicWall подвержены заражению вредоносным ПО, устойчивому к обновлениям встроенного ПО

    alexzir, 11 Mar 2023, in forum: Мировые новости. Обсуждения.
    Replies:
    1
    Views:
    1,952
    CyberTro1n
    13 Mar 2023
  3. alexzir

    Две критические уязвимости были исправлены Apple в последних обновлениях iOS и macOS

    alexzir, 23 Feb 2023, in forum: Мировые новости. Обсуждения.
    Replies:
    0
    Views:
    1,890
    alexzir
    23 Feb 2023
  4. alexzir

    Очередное обновление "Защитника Windows" привело к удалению ярлыков программ из стартового меню

    alexzir, 14 Jan 2023, in forum: Мировые новости. Обсуждения.
    Replies:
    0
    Views:
    1,937
    alexzir
    14 Jan 2023
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.