फ़ायरफ़ॉक्स के लिए प्लगइन, जिसे उपयोगकर्ताओं पर जासूसी करने वाले लगभग 7 मिलियन बार डाउनलोड किया गया है

और यह कोई अतिशयोक्ति नहीं है। चींटी वीडियो डाउनलोडर और प्लेयर नामक प्लगइन, लंबे समय से मोज़िला प्लगइन निर्देशिका में मौजूद है। अपने "जीवन" के पूरे समय के लिए, प्लगइन को 7 मिलियन से अधिक बार डाउनलोड किया गया है, और इसके उपयोगकर्ताओं ने इसे डाउनलोड किया है, जो प्लगइन के घोषित नाम और घोषित कार्यों के बारे में चापलूसी करते हैं। हालांकि, यह पता चला कि वीडियो में काम करने के अलावा, प्लगइन उपयोगकर्ताओं पर पूरी तरह से जासूसी करता है, और यह तब भी करता है जब ऑपरेशन के निजी मोड को सक्षम किया जाता है या यहां तक ​​कि टोर और अन्य समान सेवाओं का उपयोग करने के मामले में भी। वैसे, प्लग-इन ने अधिकतम रेटिंग अर्जित की - पांच सितारों में से पांच संभव। डाउनलोड की संख्या 7 हजार प्रति दिन थी।

इस प्लगइन के "डार्क साइड" की खोज के बाद, नेटवर्क सुरक्षा विशेषज्ञों ने मोज़िला फ़ायरफ़ॉक्स के लिए पर्याप्त स्तर की सुरक्षा सुनिश्चित करने की वास्तविकता पर सवाल उठाया। प्लगइन ने खुद ही काम किया, डेवलपर्स द्वारा घोषित कार्यों को पूरा करना, लेकिन साथ ही साथ उसने डेवलपर्स को विज़िट की गई साइटों और कुछ अन्य जानकारी के बारे में जानकारी भी भेजी। इसके अलावा, प्रत्येक लॉग एक विशेष पहचानकर्ता का उपयोग करके एक विशिष्ट उपयोगकर्ता से जुड़ा हुआ था, जिसे स्थापना के दौरान प्लग एक विशिष्ट पीसी को सौंपा गया है।

इस पहचानकर्ता से छुटकारा पाना इतना आसान नहीं है, यह वैसा ही बना रहा, भले ही प्लग-इन को ध्वस्त कर दिया गया था, और फिर से स्थापित किया गया था। एक कल्पना कर सकता है कि लॉग का विश्लेषण करके प्लगइन डाउनलोड करने वाले प्रत्येक उपयोगकर्ता के बारे में कितनी जानकारी प्राप्त की जा सकती है। स्वाभाविक रूप से, उपयोगकर्ता की पहचान जिनके नेटवर्क पर जाने का इतिहास ज्ञात है, उन्हें स्थापित करना बहुत सरल है। यदि आप चाहें, तो आप कुछ आंकड़ों पर ऐसे घटते साक्ष्य को "खोद" सकते हैं, जो ऐसा प्रतीत नहीं होगा यदि डेवलपर्स ने ऐसी जानकारी खोलने का फैसला किया (सिद्धांत रूप में, यह अभी भी ज्ञात नहीं है कि यह सब कहां "लीक" हुआ और लाखों लोगों के उपयोगकर्ता डेटा का उपयोग कैसे किया गया)।

वैसे, इस प्लगइन का जासूस घटक 10 मई को विशेषज्ञों द्वारा खोजा गया था, हालांकि, आज इसे चींटी वीडियो डाउनलोडर और प्लेयर से हटा दिया गया था।

यहां उस व्यक्ति द्वारा प्रकाशित किया गया था जिसने प्लगइन के "ब्लैक" तरीकों की खोज की थी:

POST / HTTP/1.1
Host: rpc.ant.com
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.17) Gecko/20110422 Ubuntu/10.04 (lucid) Firefox/3.6.17
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Connection: keep-alive
Content-Type: application/json; charset=UTF-8
Content-Length: 327
Cookie: __utma=1.1249745586.1303010447.1305056403.1305056954.3; __utmz=1.1303010447.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); __utmb=1.4.10.1305056954
X-Ant-UID: {0D908E35-A6A6-4326-B03A-CD8409A7FB79}
X-Ant-Agent: vdmoz-2.3.0-stable.linux-linux-i686
Pragma: no-cache
Cache-Control: no-cache
{"version":"1.0","id":1,"method":"rank","params":[{"url":"http://www.theregister.co.uk/","ref":"","uid":"{0D908E35-A6A6-4326-B03A-CD8409A7FB79}","uagent":"Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.17) Gecko/20110422 Ubuntu/10.04 (lucid) Firefox/3.6.17","lang":"en-us, en"}],"agent":"vdmoz-2.3.0-stable.linux-linux-i686"}HTTP/1.1 200 OK

Ant.com सर्वरों ने इस प्रकार प्रतिक्रिया दी:

Content-Type: application/json
Content-Length: 50
Server: thin 1.2.7 codename No Hup
Connection: close
Date: Tue, 10 May 2011 20:19:09 GMT
{"version":"1.0","id":1,"code":0,"result":"4,086"}

सामान्य तौर पर, इस बात की कोई गारंटी नहीं है कि वर्तमान में मोजिला निर्देशिका में मौजूद कोई भी "व्हाइट" प्लगइन वैसा ही स्पाइवेयर मॉड्यूल नहीं है जैसा कि इस समाचार में वर्णित प्लगइन है।

के माध्यम से