Mozilla woedend op Trojaans paard van Microsoft
Microsoft, Apple en Google installeren stiekem plugins in Firefox, tot grote woede van Mozilla topman Asa Dotzler. "Toen ik iTunes installeerde, om mijn muziekverzameling te synchroniseren met mijn iPod, waarom dacht Apple dat het oké was om ongevraagd de iTunes Application Detector plug-in in Firefox te installeren?", aldus Dotzler.
"En waarom dacht Microsoft dat het geen probleem was om stiekem hun Windows Live Photo Gallery of Office Live plug-in in mijn browser te plaatsen toen ik Microsoft Office had geïnstalleerd. Waarom denkt Google dat het acceptabel gedrag is om een Google update plugin in Firefox te glippen nadat ik Google Earth of Chrome had geïnstalleerd, zonder mij eerst toestemming te vragen?" De Director of Community Development vindt het geen goed gedrag.
Trojaans paard
"Ik heb een specifieke applicatie van deze leveranciers gedownload en geïnstalleerd met de bedoeling om alleen die applicatie te installeren, en zonder mijn toestemming werd er aanvullende software aangesmeerd. In mijn woordenboek is dat de omschrijving van een Trojaans paard. Ja, dat is precies hoe een Trojaans paard werkt." Ook al zijn de plugins niet kwaadaardig, ze zijn zonder toestemming en op een stiekeme, achterbakse en verkeerde manier geïnstalleerd. "Ik herhaal dat dit niet oké is."
De topman roept Google, Microsoft, Apple, RockMelt en anderen dan ook op om te stoppen. "Als jullie software op mijn systeem willen installeren, vraag het me dan. Het stiekem installeren van software op mijn systeem waar ik niet om heb gevraagd is slecht."
Gedrag
Dotzler geeft aan dat Firefox en andere software meer kunnen doen om gebruikers met dit soort 'slecht gedrag' te helpen, maar het dit niet voor "betrouwbare" bedrijven zoals Google, Microsoft en Apple moeten doen. "Deze partijen moeten met dit soort praktijken stoppen en Mozilla en andere softwarebedrijven zich op andere belangrijke zaken laten richten dan het bestrijden van kwaadaardig gedrag."
“Microsoft, stop kwaadaardig te zijn. Google, stop kwaadaardig te zijn. Apple, stop kwaadaardig te zijn. En nieuwkomers als RockMelt, ga niet mee met deze kwaadaardige praktijken. Het is het niet waard. Het is heel simpel, gewoon eerst vragen!", besluit Dotzler, die hier een overzicht van de kwaadaardige plugins geeft.
Ik zit niet op extra rotzooi te wachten die ik niet expliciet zelf installeer...
Echt niet, deze man heeft gewoon gelijk.
Stop gewoon met die troep. Misschien levert het op de korte termijn klanten op maar op de lage termijn alleen maar irritatie.
Alleen jammer dat Security.nl voor de zoveelste keer een misleidende titel gebruikt.
Klinkt meer als een mediamomentje. Is mozilla niet de browser die google.com als default search engine instelt?
Echter drukt de normale gebruiker gewoon op next aangezien ze geen idee hebben wat deze plugins doen, ook al staat de beschrijving erbij. Dit is ook omdat de meeste mensen helemaal niet alles lezen.
Verder is het natuurlijk raar dat mozilla dit op deze manier naar buiten brengt. Ze kunnen hun eigen pakket beter afschermen zodat gebruikers een scherm krijgen bij het opstarten van firefox met daarin de recent geinstalleerd, en nog niet door de gebruiker geauthoriseerde, plugins.
Verder is het inderdaad een geval van lange tenen.
Mozilla woedend op Trojaans paard van Microsoft
Microsoft staat erin, dus hub in de titel zetten....
Merkwaardige actie ?!?
Mozilla zou simpel een optie in FF kunnen bouwen waarin expliciet toestemming gevraagd moet worden voor het installeren van software zoals plug-ins e.d. die niet van hun eigen add-ons site komt. Het zou ook kunnen door aan die bedrijven een digitale handtekening toe te kennen in de browser die een waarschuwing laat zien dat er geprobeerd wordt software van derden geïnstalleerd gaat worden en zo toestemming van de gebruiker af te dwingen.
Alleen het updaten van eigen, reeds aanwezige software zou toegestaan moeten worden op computers zonder zich in andere software te nestelen zonder toestemming.
Stap voor stap wordt het beheren van je eigen computer je afgenomen en dat is een zeer slechte zaak. Als je via die software gehacked wordt kun je de schade dan ook bij genoemde bedrijven verhalen? Je krijgt niet eens de kans de gebruiksvoorwaarden te lezen. Aanklagen die bedrijven is mijn mening.
Mozilla woedend op Trojaans paard van Microsoft
Microsoft staat erin, dus hub in de titel zetten....
Merkwaardige actie ?!?
Mee eens, waarom alleen Microsoft erin zetten? Stemmingmakerij noemen we dat.
Voor wie wil weten of er een add-on ongevraagd zich heeft geïnstalleerd kan dit misschien handig zijn.
(word als eerste reactie weergegeven bij de lijst met 'kwaadaardige' plugins, link in laatste zin in dit artikel)
Handmatige links:
http://www.ghacks.net/2009/02/09/remove-microsoft-net-framework-assistant-from-firefox/
en voor de andere MS troep:
http://www.ghacks.net/2009/10/18/how-to-uninstall-windows-presentation-foundation-plugin-in-firefox/
Het zijn trojans in meer dan alleen de manier waarop ze installeren.
- ze installeren crapware waar je computer traag van wordt en ongevraagd reclamebanners weer gaat geven (Apple, Adobe)
- ze zenden ongevraagd privacygevoelige informatie over je websurfgedrag en je WiFi SSIDs (Google)
- ze rommelen met je media-preferences waardoor je ineens dingen af gaat spelen of openen met andere players (Microsoft, Apple)
Ik ben dan ook zo ver dat ik gedisablede versies van deze plugins expres op mijn machines laat staan, zodat eventuele herinstallaties en updates niet automatisch ge-enabled worden, of ik heb de software van mijn machine verwijderd en gebruik het produkt dan ook niet meer.
Geef meneer van het artikel groot gelijk!
Weinig inzicht, grote ego. En dan heb ik het over jouw ;)
"Mozilla... O ja die bestaan ook nog..."
Is het speel kwartier op school alweer aangebroken?
"Ik ben dan ook zo ver dat ik gedisablede versies van deze plugins expres op mijn machines laat staan, zodat eventuele herinstallaties en updates niet automatisch ge-enabled worden, of ik heb de software van mijn machine verwijderd en gebruik het produkt dan ook niet meer."
Leuke gedachte, maar helaas krijg ik nog te vaak dat ze dan weer opnieuw zijn enabled..
Adobe kan er ook wat van, Adobe Reader!
En aangezien Adobe Reader zelf behoorlijk lek is dat dubbele ellende.
Oh vaak ik vroeger wel niet heb mee gemaakt dat je ergens op klikt, en tot de ontdekking komt dat het een PDF is die in de browser opent!! En dan loopt de hele kolere bende natuurlijk weer vast :D en kan je weer overnieuw beginnen.
Internet paginas opzoeken, razendsnel downloaden en perfect laten zien op beeld
De rest van die plugins.. waar heb je die eigenlijk voor nodig tijdens het surfen? Plugin staat tegenwoordig gelijk aan backdoor als je ziet wat door stiekume troep er tegenwoordig ingestopt word :-)
Gewoon het spul downloaden op je harddisk en bekijken met een applicatie is toch ook mogelijk?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
