Was ist überhaupt passiert?

inzwischen

• das Addon lebt auf addons.mozilla.org
• etwas bessere Beschreibung

Was tut das Addon?

das Addon auf GitHub

https://github.com/mozilla/addon-wr

interessant: der Typ

Das Addon ist ein Legacy-Addon, das eine Webextension enthält.

Das kann also nur von Mozilla kommen. (in Firefox 57)

Was tut das Addon?

(zunächst) (fast) nichts

Aber wenn man auf about:config extensions.pug.lookingglass aktiviert...

CSS für Wörter

puppet, one, zero, congo, rewind, 71, fsociety, encrypt, decrypt, control, illusion, dark, army, evil, robot, disintegration, hack, society, white, rose, revolution, subroutine, backdoor, undo, society, corporation, economy, mask, system, truth, debt, cryptocurrency, kernel, panic, privacy, money, data, fuck

Headeränderungen auf bestimmten Seiten

• https://www.red-wheelbarrow.com/forkids/
• https://www.whatismybrowser.com/detect/
• https://red-wheelbarrow-stage.apps.nbcuni.com/forkids/

x-1057: true

Wie konnte das passieren?

SHIELD Studies!

• https://support.mozilla.org/en-US/kb/shield
• Addons, Einstellungen oder Umfragen
• Ziel: Testen neuer Features
• endweder opt-in oder opt-out
• Liste: https://www.jeffersonscher.com/sumo/shield.php

Was ging schief?

Alles.

– marudor

Was ging schief?

• das Addon war in about:addons sichtbar
• das Addon enthielt keine (sinnvolle) Beschreibung
• es gab keinen zugehörigen Bug
• es gab keine (sinnvolle) Dokumentation

Und dann?

• Leute haben Blogposts geschrieben.
• Leute haben Tweets geschrieben.
• Leute haben Kommentare auf HackerNews und Reddit geschrieben.

Was jetzt?

Was muss ich jetzt tun?

Wenn ihr das Addon nicht haben wollt: nichts.

Wenn ihr das Addon haben wollt: es installieren.

https://blog.mozilla.org/firefox/update-looking-glass-add/

https://gizmodo.com/mozilla-slipped-a-mr-robot-promo-plugin-into-firefox-1821332254

Warum?