Важная информация для пользователей расширений SaveFrom.net, Frigate и некоторых других
Наша команда приняла решение отключить в Яндекс.Браузере расширения SaveFrom.net, Frigate Light, Frigate CDN и некоторые другие. Мы пошли на этот шаг, потому что проверка их исходного кода выявила потенциально опасное и недобросовестное поведение. Мы понимаем, что эти инструменты достаточно популярны среди пользователей, поэтому расскажем о проблеме подробно.
О какой проблеме идёт речь
В ноябре мы узнали о том, что аудитория популярных браузеров используется для накрутки просмотров в сервисах онлайн-кинотеатров. Для этого используются браузерные расширения, которые, помимо выполнения основной функции, умеют воспроизводить видео в тайне от пользователей на их компьютерах. Видео включается на невидимой, фоновой странице расширения в беззвучном режиме, поэтому не привлекает внимание пользователей.
Несмотря на то что видео скрыто от глаз пользователей, на их загрузку тратится существенный сетевой трафик. Кроме того, воспроизведение создаёт нагрузку на вычислительные ресурсы компьютера.
Помимо тайного воспроизведения видео, в исходном коде были найдены функции, которые могут использоваться для перехвата oAuth-токенов сервиса ВКонтакте. Такое поведение потенциально опасно для пользователей соцсети.
Как сохранить расширения браузеров Opera, Яндекс Браузер и Firefox на компьютере в свою папку
Также в исходном коде расширений содержится механизм, который позволяет динамически загружать и выполнять любой произвольный код (сколь угодно опасный) без обновления самих расширений и в обход модерации каталогов.
Какие меры мы предпринимаем
Мы считаем, что подобное поведение потенциально опасно и недобросовестно, поэтому отключим уже установленные копии расширений в Яндекс.Браузере. Пользователи этих расширений получат уведомление, в котором мы расскажем о причинах отключения.
Кроме того, мы переслали технические результаты нашего анализа коллегам из «Лаборатории Касперского» и Google. В «Лаборатории Касперского» уже подтвердили наличие потенциально вредоносной составляющей в расширениях, теперь продукты компании детектируют эту угрозу и блокируют связанные с ней URL-адреса и фрагменты скриптов. Также в ходе исследования было обнаружено более двух десятков менее популярных браузерных расширений, использующих аналогичный код. Их мы также отключаем.
Что делать, если эти расширения необходимы
Если альтернатив нет, а функции отключенных расширений необходимы настолько, что вы готовы пойти на осознанный риск, то включить их вновь можно в разделе «Дополнения» в настройках Яндекс.Браузера для компьютеров. Но мы настоятельно рекомендуем так не поступать. При этом в Яндекс.Браузере для Android расширения отключаются без возможности включить их вновь по техническим причинам.
Более подробный анализ поведения расширений мы опубликовали в нашем техническом блоге Яндекса на Хабре, где уже обсуждаем проблему с сообществом.
ИсточникЯндекс браузер отключение опасных расширений убрать
В процессе работы с Yandex, пользователь может сталкиваться с сообщением: “Яндекс браузер заблокировал установку потенциально опасного расширения”. Данное уведомление может появляться при попытке загрузить расширения из собственного каталога, либо магазина расширений Chrome. В отдельных случаях может появляться строка сообщения в верхней части страницы.
Блокировка опасного расширения в Яндекс.Браузер
Чем вызвана блокировка?
Итак, есть две основные причины появления данного предупреждения – встроенная защита Protect, либо вирусная активность на компьютере, которая влияет на настройки самого браузера. Давайте немного подробнее о них:
-
Защита Protect – это комплекс защитных технологий, отвечающих за безопасный серфинг в сети. Именно она активируется при вашей попытке установить очередное расширение. Протект проверяет разрешения, которые требует устанавливаемый плагин, если они будут нарушать сохранность ваших данных – появляется ошибка. Например, чаще всего сбой возникает при загрузке Emojiplus, Adbiock PIU, Social CRM и др.
Пример разрешений плагина EmojiPlus
Что делать и можно ли обойти эту блокировку?
Итак, если вы хотите целенаправленно загрузить плагин, который блокируется Яндексом, то вам стоит сделать следующее:
- Откройте “Меню” браузера (справа вверху три полоски) и перейдите в “Настройки”.
- Выберите пункт “Безопасность”, где снимите галочку с “Проверять безопасность посещаемых сайтов и загружаемых файлов”.
Отключение проверки загружаемых файлов
Отключение блокировщиков в Яндекс.Браузер
Второй вариант, это строка с уведомлением “Яндекс заблокировал установку потенциально опасного расширения”, которое появляется произвольно, во время серфинга – это уже вирусная активность:
-
Проверьте свой компьютер на присутствие вирусов (троянов, червей, угонщиков). Используйте качественные сканеры, к которым я отношу Malwarebytes, и теперь уже его продукт AdwCleaner.
Программа сканер AdwCleaner
Приложение очистки CCleaner
Кстати, вирусы могут вызывать появление подобной ошибки в Mozilla FireFox, при которой также блокируется установка дополнений.
Заключение
Если вы пытаетесь загрузить расширение, но оно блокируется как потенциально опасное, то следует посетить тематические форумы, где можно подробнее узнать про свойства нужного вам аддона. Защита лишь предупреждает вас об опасности и указывает на уязвимости, которые присутствуют в загрузке. А вот выполнять установку или нет, это уже ваше личное дело.
Расширения для браузера – это специальные приложения, с помощью которых можно улучшить его работу, либо получить возможность каких-либо дополнений, например скачивание видеозаписей из соцсетей. Вы можете установить любые расширения, а когда они окажутся вам ненужными, удалить. В данной пошаговой инструкции мы покажем, как удалить или выключить расширения в яндекс браузере.
Убрать расширение в яндекс браузере можно как на вашем смартфоне, так и на компьютере. Рассмотрим подробнее, как отключить плагины в яндекс браузере.
На компьютере
Выключить расширения через персональный компьютер, можно двумя способами: через настройки и через панель инструментов. Сейчас покажем оба варианта, чтобы вы смогли выбрать удобный для вас
Через панель инструментов
После этого плагин будет удален из вашего браузера.
Через меню
Случается так, что не все установленные расширения можно найти на панели инструментов, поэтому удалить их можно только через меню с настройками браузера. Для того чтобы скрыть расширения в яндекс браузере, через меню, нужно сделать следующее:
- Зайти в яндекс браузер, и нажать на кнопку с меню
- В меню, которое после этого откроется нужно выбрать раздел с дополнениями
- После этого вы увидите список расширений, а напротив них ползунки. Для того чтобы выключить расширения, нужно перетащить ползунки в положение «Выкл»
Для того чтобы полностью удалить установленные вами разрешения, нажмите кнопку удаления, которая находится справой стороны от ползунка
После этого дополнительные возможности для яндекс браузера будут выключены или удалены. Давайте рассмотрим, как отключить плагины через смартфон.
На телефоне
Для того чтобы выключить расширения, используя мобильное устройство, нужно выполнить следующее:
- Открыть приложения яндекс браузера на смартфоне, и нажать на кнопку меню, которая находится вверху экрана с правой части
- После этого нужно открыть настройки браузера, нажав на соответствующую кнопку
- В разделе «Дополнения», нужно открыть подраздел «Каталог дополнений»
- Ползунки, которые находятся рядом с расширениями, нужно переместить в выключенное положение
В данной пошаговой инструкции мы подробно рассмотрели, как удалить или выключить расширения в яндекс браузере. Теперь, вы всегда сможете скрыть или стереть те расширения, которыми вы перестали пользоваться, и они вам больше не нужны. Также ненужные расширения иногда устанавливаются сами во время скачивания каких-либо программ, поэтому не нужно пугаться, ведь теперь вы знаете, как правильно и быстро от них избавиться.
Использую расширение SimpleExtManager для управления расширениями (тавталогия, ага), т.к. последних уже 65 штук под разные сайты/сервисы, и нет никакого смысла держать их всегда включенными и работающими на постоянку.
При каждом отключении ненужного расширения выскакивает
Соответственно, я не могу отключать ненужные расширения «пачкой», только по одному, каждый раз кликая на «Подтвердить» (обратно включать могу, предупреждений нет).
Итак, вопрос: как убрать это назойливое предупреждение «отключения расширений» в Google Chrome и Chromium-браузерах (Яндекс, Опера и тд)?
Может быть, это можно это сделать, как тут: Как в Google Chrome убрать уведомление «отключение расширений в режиме разработчика»?, ковырнув библиотеку?