広告ブロック「AdBlock Plus」「uBlock」に重大な脆弱性、今すぐアンインストールを！
■ このスレッドは過去ログ倉庫に格納されています
「Adblock Plus」のフィルターオプションに脆弱性、任意のコードが実行されてしまう恐れ
「AdBlock」「uBlock」にも同様の問題。
「Adblock Plus」のURL書き換えフィルターオプションに潜在的な脆弱性が存在することが4月15日、
セキュリティ研究者のArmin Sebastian氏によって明らかにされた。
「Adblock Plus」の開発元も、同日付けで公開した公式ブログの記事でそれを認めている。
2018年7月17日にリリースされた「Adblock Plus 3.2」では、リクエストを書き換えるオプション
“$rewrite”がフィルター機能に導入された。その翌日、「AdBlock」もこの動きに追従し、新しい
フィルターオプションをサポートしたバージョンをリリース。その後、「AdBlock」が買収した
「uBlock」にもこの機能が導入された。
しかし、この“$rewrite”フィルターオプションを利用すると、特定条件下でフィルターリストの管理者が
任意のコードを挿入できることが明らかになった。フィルターリストのなかにはコミュニティで
メンテナンスされているものもあるが、そのなかに悪意を持ったメンバーがいれば、この脆弱性が
「Adblock Plus」「AdBlock」「uBlock」のユーザーを攻撃するために使われてしまう恐れがある。
Sebastian氏によると、この攻撃は悪用が簡単だが検出は難しく、すべての主要なWebブラウザーで応用が可能だ。
同氏はこの脆弱性をGoogleにも通報したが、拡張機能の意図的な動作であるとして対応は行われなかった。
そのため、問題の解決は拡張機能側のアップデートを待つよりない。
「Adblock Plus」の開発チームは、当面の対策として“$rewrite”オプションの制限を実施している。
将来的には、“$rewrite”オプションを削除したバージョンがリリースされる見込みだ。
https://forest.watch.impress.co.jp/docs/news/1180855.html > なお、同系列の広告ブロッカー拡張機能のうち、「uBlock Origin」はこの脆弱性の影響を受けないとのこと。 >>6
それホストファイルだから要素非表示とか無理だろ？ AdBlock無印が最強
ローカリVPNなのでアプリを選ばないし 広告ブロック系だけは広告代理店が一生懸命ウィルス作ってそう 今すぐアンインストールしなくとも次期バージョン持てばよかろう
慌てる乞食はもらいが少ないって言うじゃろ おれウイルス対策ソフトのおかげで広告類完全にブロック出来てるんだけど
金払ってるから情弱？ >>5
うおおおおおおおおおお
さすがorigin! >なお、同系列の広告ブロッカー拡張機能のうち、「uBlock Origin」はこの脆弱性の影響を受けないとのこと。
なんだ問題なかった 特に悪質な広告をブロックするというのはまだわかるけどいい年して全ブロックして情強ぶってる奴はコンテンツに敬意を持たない残念な奴だと見下してる uBlock Originてソーシャルメディアボタンを非表示にできる？ >>同氏はこの脆弱性をGoogleにも通報したが、拡張機能の意図的な動作であるとして対応は行われなかった
広告で収益上げてる会社からすりゃ広告ブロックは潰すべき相手だもんな uBlobkOriginに乗り換えないと！！
と思って確認したら既にuBlobkOriginだった… どこの馬の骨とも分からないリストは
使わないと思うし、定番のリストなら
なるべくwriteを使わないように
するだろうし、もしメンバーの誰かが
やむを得ず必要でwriteを使ったしたら
本当にwriteを使わざるをえないのか
悪意なのか他のメンバーが
自分の信用にも関わることだし
注意して見るだろうから
問題ないんじゃないの？ ヤバイと思って見たらuBlock Originだった
PCに関しては正解のルートしか選んでないな ずっとOriginだけどブロックが強力過ぎるのがたまに傷
フィルターでいちいちホワイトリストに入れないといけないのがちょい面倒
まぁその分安心感はあるんだけど uBlock Originなんだが、ブロック機能キツすぎなんだよな 広告→アドプロック→アンチアドプロック→アンチアドプロックキラー ブラックリスト方式の広告ブロックを作って欲しい
デフォは表示でどうしても広告を表示したくないサイトだけ登録すんの origin以外つかってる情弱なんているのか？
いねーよな
いるの？ >>49
Chrome拡張でブラックリストってのがあるぞ ヤフオクで特定のID登録するだけでゴミ出品が根こそぎ消せるので超便利
公式の無視機能が機能してないからな
オプション→マイフィルターに以下を追加するだけ
auctions.yahoo.co.jp##li:has-text(ゴミ出品者のID) androidのfirefoxってアドオン入れようとすると
Firefox 専用 — 今すぐ Firefox をダウンロード
になってブラウザインストールページに飛ばされるんだが一体なんでやの iPhoneならそんなアプリすら入れなくていいのにね アドガードをアプデしたら、ｍａｔｅの広告出るようになったぞ。
誰か助けて下さい 通知を許可するかきいてくるのがうざいんだがそれ防げる？ >>51
それな
Origin以外は金貰って特定企業の広告はアドブロックスルーさせるとかやってるし >>5
よしよし（＾ν＾）
>>1
ここの部分「だけ」をコピペしなかったのはどういう理由なんだおい
お前最低な奴だな 広告ブロック入れてるとページ表示しないサイトたまにあるよな edgeにもuBlock Origin入れさせろや >>68
ブロックやめろとか表示されるよ
Wikiとか典型的 >>72
そのブロック回避するブロックブロックがある
さらにそのブロックブロックを潰すブロックブロックブロックもある アドブロックplus使ってるせいなのか、おとといぐらいに朝起きてPC見たら
MSEが「再起動しろ！」って警告出してたから焦ったわ
でMSE見たらトロイの木馬検知したって出てたからスキャンして消したけど
やっぱこれの問題のことかな 広告がウザくなりすぎてアドブロックしないとスマホじゃまともにネットサーフィンできないのに >>70
https://i.imgur.com/xKioEKX.jpg
これ
BB2Cは少し古いバージョン使わないと広告は消えても黒い背景残るかもしれん >「uBlock Origin」はこの脆弱性の影響を受けないとのこと。
敗北が知りたいねぇ
アドブロック対策みたいなのを施してるサイトも
uBlock Originだけは動作したりするからこっちのほうが便利なんだよねえ とりあえず OFFにしときゃいいだろ ばかじゃねーの 死ねやくそ>>1 >>26
できるよ
使いこなせばうざいページのほとんどを快適にできる
要素もスクリプトもCSSも個別にブロックできるから ここの人はuBlock Originを使っているから心配しないでいいよ >>76
これ最近VPNが切れやすくなってイライラするんだけど対処法ある？ uBlock Origin と AdBlocker Ultimate どちらがいいの？ オリジンは特定のサイトの動画再生できなくなったりするのがな 広告自体が嫌いなのではなく、表示される広告の中身が嫌いなだけだ。
興味ないのにクレジットカードや過払い金やアルバイト、不動産、住宅、その他、検索もしてないし見たことないのに表示される…。
単に年齢や性別や地域で表示されるならわかるが、嫌いなジャンルの広告を非表示できる機能やサービスがあればいいのにな…… >>89
一番オーソドックスな方法じゃね
テレビもユーチューブもそうだし リライトが導入された時アブナイとか言ってoriginだけ拒否ってたが、その通りになった話かｗ uBlock Originって良いね
今までよく見るサイトの邪魔な部分はオミトロンでちまちまと消してたけど
これ使えば要素選択するだけで綺麗さっぱりにできるもんな >>81
DNSCloakに変えるのをオススメする
俺もAdBlockの不安定さに悩んでたけどDNSCloakなら滅多に落ちない originは万能ツールのumatrixの蓄積あるんだろうな uBlock買収されてたのか
しれっと手に入れたシリア人だっけ、うまいことやったなあ 初めてのアンドロイド機でよくわからないんだけどオススメのadblock教えてくださ >>106
adguardと280blockerのフィルターを入れる ＞同氏はこの脆弱性をGoogleにも通報したが、
＞拡張機能の意図的な動作であるとして対応は行われなかった
つまり、バックドア的な通常の仕様ってことか >>6
この組み合わせでBB2Cのimgurのリンクが見れなくなる
どうやって回避させればいいの AdBlockは業者向けに金払えばブロック解除する商売してるからねぇ
それ知ってからoriginに変えたわ オリジンなんてそうそう使ってる奴いないと思ってたが
さすがお前らだな
そういうところは目ざとい 広告はパケット消費するからなあ。
動く奴はバッテリーも消費する。 アドブロック関係入れないとつべなんか見る気にもならん >>114
入れても強制CM入るから別の方法にしないとな >>118
オリジン入れてたら動画再生の合間の広告も入らないが
チャンネル登録を促すボタンとかも消されて困るやつもいるのかもしれないが originは広告じゃない物までもブロックしてしまうからAdBlock Plusに豆腐フィルタ使ってる ■ このスレッドは過去ログ倉庫に格納されています
