The yearning for freedom will not stop
LetITFly News

这次被发现的恶意广告拦截插件都是模仿有名广告拦截插件Ad Blocker,而且作者还会使用一些流行的关键词和描述语言让这些插件搜索排名靠前,这样用户就更容易点击安装。这5款恶意插件都是作者东拼西凑一些代码而成的。
谷歌周二收到报告后,立刻在Chrome商店中下架了这几款插件。以下是5款插件的名称:
1、AdRemover for Google Chrome,有超过1000万用户已安装。
2、uBlock Plus,有超过800万用户安装。
3、假Adblock Pro,有超过200万用户安装。
4、HD for YouTube,有40万用户安装。
5、Webutation,有超过3万用户安装。
以“AdRemover”插件为例,经过分析,恶意代码隐藏在修改过的jQuery中,会将用户访问网站的记录发送到远程服务器端。恶意插件接收到服务器的指令后,会在浏览器插件的后台页面中运行。而且为了避免被杀毒软件发现,这些指令被伪装成一个图片文件格式。
整个攻击过程类似僵尸网络的攻击,浏览器插件接收到远程指令后就可以在浏览器中按照指令要求执行相关操作。通过对Chrome商店中其他的广告拦截插件进行分析后,又发现了剩下的4款恶意插件。
超过2000万Chrome用户安装了恶意的广告拦截插件(分享自知乎网)https://zhuanlan.zhihu.com/p/35948404
二十一世纪的重要能力之一就是活用数字工具的同时保持口风严密。这是理解隐私的另一个角度。信息传播的成本降低令人们低估这种传播带来的意外后果。很多时候即便当事人也会忽视。拒绝数字工具可以解决这个问题,但这一解决方案太退步。
#民俗 今天是世界图书与版权日,也是各大 PT 站关站维护的日子🤦🏻♂️
新概念:做安全 = 防止被获取 Root 权限
(假如是防止之前的一键 root 的病毒式工具,没毛病)
刷不明来源的包及其危险,也没错。
“做系统安全不能说太细”,墙外整天报道已告知软件开发商修复的漏洞细节,也没导致普通用户中招啊。当然,墙内之前也有乌云,可惜被关闭了。
事件后续
若能确认评论者为华为官方人员,即可确认消息真实性。频道主未核实(看起来是,但未找到直接证据)
上个月,墙内搞了 Windows 端的一种严重坑害小白的推广行为,不知道这个月能否杀死“会员专属广告”?(
人民日报批网站会员乱象:不办限速办了依然广告不断.
http://tech.sina.com.cn/i/2018-04-21/doc-ifznefkf9770961.shtml
一位热心订户的观点,我感觉比较不错,因此分享过来:
不过换句话说,原生系统对于国内的普通用户来说确实在国内不如那些定制的版本。这大概就是为什么很多非互联网领域、不太了解手机的人懒得折腾,他们看不到原版系统的好处,自然不会有那些需求。
所谓的养老,大多是那些原本跟风折腾的人,他们不知道折腾的最基本的原因,只是为了一些看似的酷炫外表去刷机,那么时间一过,他们的兴趣下来了,也就没有了动力,真正追求隐私、想要用好手机的人,不会受到这个大环境的影响,只会做好自己应该做的。
当然,对于本来就没太多兴趣的人,他们放弃真正的互联网和真正的 Android 也算正常。😔
你是否认可 “工作后或反正没太多时间了就一定要认可国产 ROM 甚至 购买无法刷机的 Android 的设备 并 完全接受墙内“辣鸡”软件 甚至 放弃翻墙” 或类似观点?(👍👎)
频道主认为,即使一些人认为这是“浪费时间”,他们也会把时间“浪费”在其他地方。
📝 你对华为等较封闭的 Android 厂商的态度是?
反正频道主以后假如换新的 Android 机,开放性是比较首要的因素(逃
Cadetilz: 坚决不买
Zehan: 他们是Android厂商吗?
钼氚镍MU: 闭关锁国?膨胀?
wei wang: P20本来有点动心的。。这样搞跟OPPO有啥区别,不会买了。
Mike Yuan: 永遠不會買的
Luv Sic: 不买不买
LUN: 不買不買
Lv Ning: 鄙视,不买,赶紧倒闭
hyx01 シチリア | 西西里: 没什么看法…不放 Kernel 源码才会拒绝吧…
StormRise: 坚决不买不能解锁的,自己的手机自己做主,上一次换手机放弃买华为就是因为当时官方EMUI包全部撤下,心很凉
浩然 李: 只考虑能刷机的
Charles Feng: 肯定不会买的
Qiao: 不买
ZEN: 不买也不推荐朋友买
Shadowlyin: 华为一生黑
Justin Tang: 差劲
皮卡一 |@mofa404 干货频道: mdzz
开发虾膜: 还不如去买 Apple
Leon Kennedy: 我是pixel粉
Ghost Wolf: 0
rm -rf -Google-Best! |...: 绝对不买, 手上的还要赶快卖掉
几行小字寄相思 |\/|✨: 我选择小米.
⛄️Miu T☃️ | 晚晚小可爱在哪: pixel了解一下
Sink Smki: 反正不买
alexon: 我觉得用起来OK工作后不再折腾
leon lu: 非受众,不了解
Mr Green: 能不用就不用
James Underwood: 如果是Sony这种为了安全选择封闭,那可以接受,像WahWay 这种纯粹没事干的,不能接受
ayanamist: 其实无所谓,绝大部分用户并不刷机,只是刷机的用户在网上嗓门比较大罢了
Dale Zhou: 肯定是不会买的,就华为旗舰这个价,为什么不加点钱买iPhone?其他的,同价位都能买到更好的安卓机,希望小粉红少拿国产说事
Kirito Sama: Apple:我还有越狱233333333
[ T-54M ] Ivan Ustinov: 不会买的。东西做的稀烂……
Dcgmt: 我拿着雷克萨斯6p有点尴尬…
无尽: 不开放解锁,刷不了第三方rom,以华为的价格我还不如加点钱买个苹果?
Xiaoxi654 | 沉迷¡nso: 封闭就放弃,不多说
綾香 矢野: 不封闭都不想买,别说封闭了
XYenon: 如果系统类原生并且有特别的功能可以考虑,其他不买
BBleae Sip: 不考虑购买国产手机
Had (套路云美西 is the best...: 在解锁关闭前 拿到了解锁码 其他手机 主要是三星属于韩国(萨德) 坚决不买 小米拍照不行 刘海屏差评! Apple 太贵了 蓝绿厂就不多说了 一加倒是考虑过 但是因为版本号的问题有点犹豫 至于封闭厂商 也许未来会出现无需解锁码的解锁技术?
👥 39 people have voted so far
🚫 This poll is closed...

Github & Chrome / FireFox 官方商店,是下载插件扩展的好地方。
其实冒牌货算不上,不过这个名字不排除蹭 ADBlock Plus 名字的因素。
而且无论是否存在有某些应用程序或者网站修改已经安装的插件,我们至少在安装插件时应只在浏览器官方应用商店安装插件或者仅安装公开代码审计的插件(如插件开源)。
https://t.me/Trumeet/2099
ADBlocker Pro 本来就是个借名字的冒牌货,和 ADBlocker ABP UBO 啥的有本质上的区别。