Mozilla beveelt Firefox-extensies aan die een copycat lijken te zijn

Mozilla onderhoudt een lijst met aanbevolen extensies voor de Firefox-webbrowser die wordt gemarkeerd op de officiële Mozilla AMO-add-onswebsite en ook op verschillende manieren in Firefox.

Het systeem dat werd gebruikt om deze te selecteren, is recent gewijzigd van uitbreidingen op Mozilla AMO naar een strenger systeem. Het nieuwe systeem accepteert alleen extensies als ze aan de vereisten voldoen; sommige hiervan spreken voor zichzelf, bijv. dat uitbreidingen veilig moeten zijn, maar sommige niet.

Een van de belangrijkste verschillen met reguliere extensies die worden aangeboden op Mozilla AMO, is dat aanbevolen extensies handmatig worden gecontroleerd telkens wanneer een nieuwe versie wordt geüpload naar de site van Mozilla (en in eerste instantie ook). Andere extensies worden pas achteraf beoordeeld, of helemaal niet.

Een van de aanbevolen extensies, AdBlocker Ultimate, lijkt een copycat-extensie te zijn. Twitter-gebruiker Rémi B. publiceerde vandaag het volgende bericht op Twitter:

Waarom beveelt @firefox een extensie aan die lijkt te kopiëren vanuit een andere extensie en mogelijk inbreuk maakt op het auteursrecht? @AdBlockUltimate claimt open-source en GPLv3 te zijn, dus heb ik de bronnen geïnstalleerd en gecontroleerd met behulp van de debugger.

De code van de extensie lijkt erg op AdGuard, een zeer populaire oplossing voor het blokkeren van inhoud. Rémi vond in de gehele code van AdBlock Ultimate vermeldingen van AdGuard die suggereren dat code is gekopieerd van AdGuard. De AdBlock Ultimate-extensie heeft momenteel meer gebruikers dan Adguard; Adguard heeft ongeveer 322k gebruikers, AdBlocker Ultimate 418K.

Raymond Hill, maker van uBlock Origin en uMatrix, meldde de AdBlock Ultimate-extensie in 2017, maar er kwam niets uit. In het rapport verklaarde hij dat de "extensie in wezen een kopie is van de Adguard-extensie voor de kerncode, en in wezen een kopie van ABP voor het aspect van de gebruikersinterface", en dat hij dacht dat Firefox-gebruikers die doneren aan extensie-ontwikkelaars zeker zouden willen doneer aan de oorspronkelijke ontwikkelaars.

Een van de belangrijkste bezwaren is dat de extensie wordt aanbevolen door Mozilla (AdGuard niet). Het lijkt een vreemde keuze, gezien het feit dat de aanbevolen extensie de AdGuard-code lijkt te gebruiken.

Mozilla-medewerker Gian-Carlo Pascutto reageerde op de rode draad en verklaarde dat de organisatie ernaar kijkt. De responstijd was deze keer erg snel. Een mogelijke uitkomst van het 'onderzoeken' zou kunnen zijn dat Mozilla de aanbeveling verwijdert.

De situatie lijkt op een andere blunder door Mozilla die plaatsvond in 2018. De organisatie adviseerde toen een privacy-extensie in een blogpost op de officiële Firefox-blog met een "telefoon-thuis" -functie ingebouwd in de extensie.

Nu jij: wat vind jij hiervan?