Een populaire uitbreiding voor Firefox lekt privégegevens van gebruikers aan een Duits marketingbureau, zo ontdekte een gebruiker. Het gaat om de Firefox add-on ShowIP, dat de IP-adressen van websites op de statusbalk weergeeft. Ook biedt het de mogelijkheid om meer informatie over het IP-adres op te vragen. Inmiddels zouden zo'n 170.000 mensen de uitbreiding gebruiken.
Halverwege april verscheen versie 1.3, die in onversleutelde vorm de volledige URL van alle bezochte sites over HTTPS en in Private Browsing mode naar de website ip2info.org stuurt. Dit is de website van een Duits marketingbedrijf. ShowIP vertelt nergens dat bezochte websites worden doorgestuurd en biedt geen mogelijkheid voor gebruikers om dit uit te schakelen.
Verwijderd
De gebruiker die het probleem ontdekte waarschuwde de ontwikkelaars op 22 april. Sindsdien kwam versie 1.4 uit, die nog steeds hetzelfde gedrag vertoont, hoewel de ontwikkelaar op addons.mozilla.org (AMO) iets meer informatie geeft.
Inmiddels heeft Mozilla de gewraakte versies offline gehaald en biedt het op AMO weer versie 1.0 aan. Daarnaast zou er met de ShowIP-ontwikkelaars worden overlegd om het probleem op te lossen.
Deze posting is gelocked. Reageren is niet meer mogelijk.