beim Bundesliga Livestream fordert Firefox neues Update

Ich habe ein gefälschtes Firefox-Update gefunden / Gruß, der_nachdenklicher

und auch auf AMO gibts immer wieder Addons (gerade in letzter Zeit melde ich fast täglich eines) welche angeblich Firefox updaten sollen und die Berechtigungen verlangen Zugriff auf irgendwelche ausländischen Seiten.

kannst du uns die exakte url der seite nennen?

jepp
1. https://addons.mozilla.org/en-us/firefox/addon/updatefinal/ wurde gelöscht aber ich ließ sie vorher archivieren http://archive.is/4SjU2
2. gleicher User machte dann eine neue Version https://addons.mozilla.org/en-US/firefox/addon/updatefinale/ die noch online ist
3. https://addons.mozilla.org/en-us/firefox/…firefoxupdates/ und auch dieser User ist vielleicht der gleiche nur unter anderem Namen

Die Addons brauchen alle Berechtigung für diese applythrunet Webseite

danke. ursprünglich meinte ich den themenersteller damit (sorry für die undeutlichkeit)...

Verstehe ich das alles falsch, oder sollten WebExtensions nicht letztlich "sicherer" sein als herkömmliche Erweiterungen :-??

WebExtensions sind insofern sicherer als dass diese in einem eigenen Prozess ausgeführt werden können, aber die Architektur der Erweiterung sagt nichts über die Inhalte der Erweiterung aus. Die gleiche Erweiterung als WebExtension gegenüber einer Legacy-Erweiterung bringt, abgesehen von der Prozess-Geschichte, natürlich nicht mehr Sicherheit.

Übrigens sind mittlerweile alle oben verlinkten Erweiterungen gelöscht.

Mich würde aber auch die Seite interessieren, um welche es geht. Sofern wir hier nicht von Sky reden - und als Sky-Nutzer bezweifle ich das -, muss ich fragen, ob wir hier von einem illegalen Angebot sprechen, denn de facto gibt es nur sehr begrenzte Möglichkeiten, Bundesliga-Livestreams legal zu sehen…

Zitat von Sören Hentzschel

Übrigens sind mittlerweile alle oben verlinkten Erweiterungen gelöscht.

ahh gut, dann haben meine Missbrauchs-Meldungen wohl doch was genutzt.(vorhin waren die zwei Erweiterungen noch online)

Mich hat sofort der Grammatikfehler stutzig gemacht - require statt requires.

und wieder ein neues Fake Update
https://addons.mozilla.org/en-us/firefox/addon/update55/ vom gleichen User

Vielleicht sollte man hier eine eigene Rubrik aufmachen um nicht diesen Thread zu missbrauchen :-??

darf eine Erweiterung ohne Angabe der Berechtigung im Add-on selbst veröffentlicht werden?

Diese Angabe (permissions) finde ich nicht im Add-ons Fake Update. Ich sehe nur die eingetragene "homepage_url "
Gruß, der_nachdenklicher

Wenn eine Erweiterung eine Berechtigung im Manifest nicht abfragt, hat es die Berechtigung auch nicht. Das ist keine Frage des Veröffentlichen-Dürfens, ohne Berechtigung funktioniert schlicht nichts, was eine Berechtigung erfordert. Ein Match für ein Content-Script impliziert natürlich die entsprechende Host-Berechtigung, das wäre ja sonst sinnlos.

Wenn diese Erweiterung keine Berechtigung hat, warum wird trotzdem angezeigt Permissions / This add-on can: Access your data for . ? / Bildschirmfoto dazu / Gruß, der_nachdenklicher

Das Add-on hat die Berechtigung. Das steht im letzten Satz meines Beitrags.

Sören Hentzschel, herzlichen Dank. :klasse: Habe es jetzt auch nachvollziehen können. Gruß, der_nachdenklicher