火狐(Firefox)的扩展 IE Tab Plus 竟是间谍软件?

哇咔,火狐(Firefox)的扩展 IE Tab Plus 竟然是一个间谍软件?怎么会?怎么会?真是一角(一角=十分)邪恶呢!赶紧搜集一些资料来看这个扩展到底是不是间谍软件呢?

首先普及一下 IE Tab Plus 是个神马(什么)扩展,我想火狐(Firefox)是什么总不要普及了吧……

<p>IE Tab Plus(前称 Coral IE Tab)是网页浏览器 Mozilla Firefox 的一个附加组件,能完成在 Firefox 调用 Internet Explorer (以下简称 IE )的排版引擎浏览网页。 IE Tab Plus 是一个从 IE Tab 分支出来的附加组件,属于 IE Tab 的改进加强版本,它继承了 IE Tab 在 Firefox 中调用 IE 核心的功能,对于Web开发人员除错网页来说,显示在不同浏览器下的兼容性更加方便,而且对于普通的使用者,当遇到 Firefox 不能正常浏览的网页的时候,也可以很方便的切换到 IE 来显示。</p>

好了,来自于火狐开发者社区与技术支持论坛的消息:

<p>火狐浏览器最流行的插件 IE Tab Plus 安装有间谍软件,间谍行为发生在安装该插件后,浏览任何网页都会在后台访问 http://www.superfish.com 网站,IE Tab Plus 通过在浏览器中置入 JS(Javascript 脚本)的方法实施了这个行为。这个间谍软件会在后台截获用户所浏览的页面信息并且重定向访问,实时的弹出广告并记录用户访问网站的数量并通过 https XSS request (3600000ms) 频率反馈给 superfish 网站。不过在国内弹出的较少。涉案的 JS 文件有,随 IE Tab Plus 安装一并进入用户计算机的火狐浏览器插件文件夹:</p>
<p>nsSuperfishComponent.js (5.4k)</p> <p>nsSuperfishProgressListener.js (15.7k)</p> <p>nsSuperfishStatistics.js (16.5K)</p> <p>nsSuperfishUtils.js (60.8k)</p>

<p>如果在您的计算机上发现这些文件,那么可以肯定您被安装了间谍软件,请立即卸载 IE Tab Plus 插件后重启您的火狐浏览器,并采用替换的插件:IE Tab 2 :https://addons.mozilla.org/zh-CN/firefox/addon/92382/,安装 IE Tab 2 后问题即可解决。</p>

<p>Mozilla 正对此事展开调查,同时建议各位谨慎使用 IE Tab Plus 插件或者采用其他替代插件。</p></blockquote>

哦?这么一说,我确实经常看到浏览器载入 www.superfish.com 网站耶!完了!我完了!哦?谋智网络(火狐中国)公司官方又表示了?

<p>假如将 价格比较(这个默认是选中的)的功能选上,是有这个问题。</p> <p>这个大概是误传,我们曾经也发现所有网站都会连接到 superfish.com 而且出现网页加载不完全的情况 ,后面试了下确实是 IETAB + 的问题,但这个应该不是后门,而是它的一个功能“价格比较”,把这个功能关闭之后重启一下 Firefox ,就不会出现连接到 superfish.com 的问题了。</p>

噢,原来是这样啊!希望如此吧!快到选项里把这个扩展的“价格比较”功能取消,OK了!下面说一下什么是什么是 IE Tab 的价格比较:

<p>IE Tab 的价格比较,是一种增强型的价格比较功能,可以自动显示你最低的价格,当你在网上购物。由 Superfish 供电,价格比较标志着一个见的数百个类似美国在线商店图标产品图片。 当打开时,按一下打开了价格比较,显示相同或类似产品的优惠。目前只适用于美国商店。</p> <p>要禁用此功能,只需右键点击 IE Tab 的加图标(这是一个小 Firefox 的标志)在您的 Firefox 浏览器托盘,然后选择设置右下角。 从那里,选择或取消选择的基本模式价格比较复选框,重新启动 Firefox 。</p> <p>价格比较是完全免费使用,是100%干净:没有间谍软件,广告软件或病毒。</p>

囧,原来“目前只适用于美国商店”啊!我想没有几个人需要的吧。咳咳,如果你安装了,请赶快去取消“价格比较”功能吧!

2012-4-3 P.S.其实,IE Tab Plus 有个干净版本,名叫 IE Tab +。

若无特别说明,本文系原创,遵循 署名-非商业性使用 3.0 (CC BY-NC 3.0) 协议,转载文章请注明来自【闪星空间】,或链接上原文地址:http://shansing.com/read/53/

12 条评论

  1. nginx感觉挺好的。呵呵。听说是apache10倍。

  2. 现在连插件都不干净了

    1. 也有可能真的是误传……

  3. 从来不用IE tab 因为火狐我只有用Firebug的时候才打开。一般都用Chrome~

    1. 没用就好,要不你也……

  4. 用IE tab 2 但是这个东西很鸡肋,,支付宝什么的该不能用还是不能用。。

    泯灭

    1. 没用过,不知道 IE Tab Plus 有没有这个问题呢……

  5. quaful quaful

    我是 IE Tab Plus 的原作者。IE Tab Plus 卖给 superfish 了,所以他们在里面加上了一个广告插件。讨厌广告插件的可以用我提供的干净版本:IE Tab +
    https://addons.mozilla.org/en-US/firefox/addon/ie-tab-plus-self-hosted-versio/

    1. 原作者竟然会到这里来?!好吧,已收到,回家PS上去。

  6. 不是误传 不是误传

    是真的,有证据。为此,(现)作者还紧急给出一个干净版。

    如果不再信任原插件,换IE TAB 2,

    1. 关闭那个功能就好了吧……

发表评论»

NO SPAMS! 不要发垃圾评论哦!

表情