12-7-11 Socialba(前 Publish Sync)會偷偷更新,並在網頁放驗證碼廣告

銷聲匿跡一陣子的 Publish Sync 這陣子又以 Socialba 的名字捲土重來了
原本 Publish Sync 的開發者是天空傳媒創辦人陳銘堯團隊所開發的 (見網路資訊雜誌的採訪)
但是因為會在未經使用者允許的情況下發佈宣傳訊息到使用者塗鴉牆上
也會強制在 Facebook 放上自己的廣告 (受害連結見此)
所以後來火速被 Chrome Store 下架,然後就沒消沒息好一陣子了


但是大概在幾週前,Publish Sync 又改名成 Socialba 開始恢復正常運作
連官網都換成帶有大陸用語的文字
令人不禁聯想到 Publish Sync 是不是被賣給了對岸的開發者
但是看在程式功能不錯的份上,Mowd 還是沒有移除他

直到昨天在噗浪被爆出登入時會跳出廣告驗證碼的問題 (見原噗)
Mowd 就在猜測是不是 Socialba 的問題
果不出其然,在分析廣告驗證碼的原始碼後查出就是 Socialba 搞的鬼
除了噗浪以外,還有 mobile01 也遭此毒手

不過論法來說你也不能說他錯
畢竟他的 Term of Service 就已經提到會在網頁上插入廣告

Advertising
When you installed the extension, there may post a test message when you intalled. You may unabled it in setting page . And sometimes on you social network pages, you may find our advertise. also you can unabled it in the setting page. Your consent to this Privacy Policy followed by your submission of such information represents your agreement to do that.

但是他既然能夠在加廣告之外還順便幫你加入驗證碼確認的功能
不禁讓人懷疑他還會不會順便幫你修改什麼網頁
最重要的是這證明了 Socialba 能夠遠端自動更新程式
哪天要是更新了其他的惡意程式碼,使用者也不會知道

而且這次加廣告又是在未經宣告的情況下加的
跟前次 Publish Sync 偷放廣告的情形非常類似
Mowd 其實沒有什麼在用它的功能
所以最後決定把它移除了

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。