IE Tab Plus 1.95 にはアドウェアが含まれているようです。ご注意を。

この記事は最終更新日から 12年以上 が経過しています。

IE Tab Plus という Firefox のタブでIEの動作を確認するアドオンがあるのですが、 これのバージョン 1.95 には Superfish WindowShopper というアドウェアが含まれてるみたいです。 悲しいかな、"IE Tab Plus" でググれば、1.95 が一番上に来ちゃいますよ。ご注意を。 どうやら各種サイトによれば、先月(10/18)には判明していたようですが、気が付きませんでした。いやはや。

そもそもなぜ気づいたかということですが、うちのサイトの JavaScript に仕込んだエラーハンドラで "Error loading script in https://www.superfish.com/ws/js/sf_conduit.js?ver=4.0.0 on line 1" というエラーを拾ったからですが、下手すると気付かないでしょうこれ。ということでここに書いときます。

Superfish WindowShopper が具体的に何するのかというのは詳しく知りませんので、ご了承を。

論より証拠

IE Tab Plus 1.95 をインストールした状態の Firefox(キャッシュを削除した状態)で http://www.google.co.jp/ にアクセスすると下記のようにいくつかファイルがダウンロードされます。 これらのうち、 superfish.com というサイトへのリクエストが、IE Tab Plus から行われているものです。 …実にあやしいですね。

superfish.gif

詳しく解析したわけではないですが、IE Tab Plus 1.95 の xpiファイルには、 確かに superfish 関連のファイルを発見できました。

ietabplus195.gif

対策

対策として主に2つ。

1.96 へバージョンアップする場合、1.96 は別のアドオンとして登録されているので、 通常の「ツール」→「アドオン」→「更新を確認」では更新できません。 つまり 1.95 を削除してから、改めて 1.96 をインストールする必要があります。 しかも、現時点では Mozilla のレビューを受けていないようなので注意。 さらに、リリースノートを見れば 1.94 で "No Adware, No Spyware" とあるので、 少なくとも 1.93 以前に何かアドウェア or スパイウェアが含まれていて、1.94 で削除、1.95 で再度含まれ、1.96 で削除… と繰り返しやっているようで、信用するのは難しいかもです。

ということで、個人的には IE Tab 2 への乗り換えの方をおすすめします。

参考サイト

記事検索

最新記事

人気記事

RSSフィード

お知らせ

  • 2022/11/24 NEW
    ツールに「QRコードジェネレーター」を追加しました。
    任意のテキストからQRコードを生成します。絵文字なども使用できます。
    長いURLや大量のテキストを入力するのが面倒な場合などにお使いください。
  • 2022/11/23 NEW
    ツールに「くじ引き・抽選ツール」を追加しました。
    任意のリストの中からくじ引き(抽選)を行います。
    順番決めやグループ分け(チーム分け)も行うことができます。
  • 2022/11/01
    ツール「ターミナルAAジェネレーター」「ブラウザコンソールAAジェネレーター」「IDN 変換ツール」「uuencode / uudecode ツール」の公開を終了しました。
  • 2022/10/02
    ツールに「テキスト画像ジェネレーター」を追加しました。
    任意のテキストを画像に変換します。
    AA(アスキーアート)や絵文字などをそのまま画像化することができます。
  • 2022/09/30
    ツール「巨大文字AAジェネレーター」と「点字AAジェネレーター」に、「この結果を画像に変換する」を追加しました。
    生成したAAをテキストから画像に変換できます。