Яндекс браузер не работает savefrom net помощник

Расширения savefrom.net и frigate не работают. Почему их блокирует «Яндекс».

Расширения savefrom.net и frigate не работают. Почему их блокирует «Яндекс». В конце декабря 2020 года у пользователей Яндекс Браузера перестали работать расширения savefrom.net, frigate cdn и frigate light и некоторые другие. На тот момент аудитория пользующаяся этими расширениями составляла около 8 миллионов человек. Причиной всему явилось обнаружение запрещенного кода в расширениях.

Предпосылки

В компанию Яндекс посыпались жалобы от пользователей, о том что в браузере стали появляться звуки рекламы без видимых на то причин. При этом видеоролики которые могли издавать подобные звуки отсутствовали.

Разработчики «Яндекса» предположили, что возможно звуки рекламы исходят из-за пределов видимой части экрана, но после опроса пользователей гипотеза не подтвердилась.

После анализа жалоб пользователей, оказалось что все их объединяет наличие в браузерах одного из сторонних расширений — savefrom.net, frigate cdn или frigate light. При отключении которых пропадали все рекламные звуки и больше не появлялись.

Сотрудники службы кибербезопасности «Яндекса» связались с разработчиками расширений, которые в свою очередь внесли исправления в свои плагины. После обновления расширений, жалобы на звук от пользователей прекратились. Но на этом история не заканчивается…

Несмотря на отсутствие жалоб на звуки, начались жалобы на большую нагрузку системы и огромный расход трафика при использовании браузера. Команда антифрода Яндекса выявила попытки использования аудитории браузеров, для накрутки просмотров видео в онлайн-кинотеатрах. Видеоролики проигрывались в фоне и без звука. Во всех браузерах проблемных устройств, фигурировали все те же расширения, после отключения оных, нагрузка на систему пропадала «волшебным образом». Детально изучив код расширений специалисты выдали заключение, что именно коды этих расширений приводят к скрытому запуску видео.

Что опасного было в расширениях.

Frigate

Все версии расширения frigate (CDN и Light) имели общий кусок кода. Который отвечал за динамическую подгрузку и исполнение JS-скриптов. При этом функционал кода был очень хитроумно запрятан. Что противоречит правилам размещения приложений в Chrome Web Store, в магазинах которого присутствовало данное расширение.

Код совершал запрос по адресу frigate.org/config.txt после чего получал адрес командного сервера для дальнейшей работы. Это позволяет менять адреса серверов без полного обновления расширения, по мере необходимости. При анализе кода сотрудниками «Яндекса» — командный сервер был — gatpsstat.com

По факту каждый час расширение отправляло запрос в командный сервер. После получения зашифрованного ответа из центра, происходила декодировка с последующим выполнением произвольных JS-скриптов.

SaveFrom.net

При анализе кода расширения SaveFrom, в файле background.js, встречается строчка кода «x = m(99, 111, 110, 115, 116, 114, 117, 99, 116, 111, 114)»

Эта строка аналогична коду из расширения frigate «k = fromCharCode(99, 111, 110, 115, 116, 114, 117, 99, 116, 111, 114)».

Оказался общим не только код, но и командный сервер у расширения — gatpsstat.com

Совпадение? — Не думаю!

Итоги

Все проанализированные расширения имели возможность выполнять динамические JS-коды, получаемые от разработчиков. Причем эти коды могли не только воспроизводить скрытые видео в беззвучном режиме, но угрожать безопасности пользователей. Вплоть до распространения персональных данных. Подгружать можно было все что угодно.

Исходя из всех имеющихся данных, сотрудники Яндекса посчитали данное поведение дополнений потенциально опасным и недобросовестным. Поэтому решили отключить уже установленные расширения savefrom.net, frigate cdn и frigate light в Яндекс браузере. Пользователи получили уведомления, с подробностями отключения. После чего продолжить работу с расширением все равно получится, но уже на свой страх и риск.

Помимо этого результаты проверки были переданы в «Лабораторию Касперского», в которой незамедлительно приняли меры, и службе безопасности Google.

В ходе проводимых исследований было выявлено около 30 менее распространенных браузерных дополнений использующих схожий код. Которые были так же заблокированы.

acdfdofofabmipgcolilkfhnpoclgpdd (VDP: Best Video Downloader)

oobppndjaabcidladjeehddkgkccfcpn (Y2Mate — Video Downloader)

mbacbcfdfaapbcnlnbmciiaakomhkbkb (friGate CDN)

mdnmhbnbebabimcjggckeoibchhckemm (friGate Light)

lfedlgnabjompjngkpddclhgcmeklana (SaveFrom.net помощник)

hdbipekpdpggjaipompnomhccfemaljm (friGate3 proxy helper)

Последствия

Расширения savefrom.net и frigate не работают.

После публикации отчета Яндекса в блоге на habre

За дело принялись остальные поисковики GoogleChrome и Opera.

Оба, помимо блокировки уже установленных плагинов, удаляют расширения из своих магазинов дополнений. О чем сразу же опечалились пользователи.

Разработчики расширений прокомментировали случившееся в своих телеграмм каналах.

И видимо в срочном времени стали принимать меры по устранению нарушений. После чего некоторые вновь появились в каталогах расширений.

Источник

Особенности плагина Savefrom net для Yandex обозревателя, почему не скачивает файлы

Загрузка музыки, видео и картинок с интернета – это одна из самых частых потребностей современного пользователя. Для скачивания разработано немало приложений и плагинов, среди них часть платных, другая – мало функциональная, а третья – просто неудобны в использовании. Расширение Savefrom net для Яндекс браузера помогает скачивать практически все популярные форматы файлов с различных видео- и аудиохостингов, а также работает с фотографиями. Неоспоримые достоинства плагина – лёгкая эксплуатация, высокая скорость скачивания, безопасный доступ к файлам и всё это абсолютно бесплатно.

Плюсы и минусы использования Savefrom для Яндекс браузера

К главным плюсам расширения можно отнести:

• Возможность устанавливать на все основные операционные системы: Windows, Android, Mac OS;
• Поддерживает 4 способа загрузки, каждому удастся найти самый удобный метод;
• Не требует платы, без ограничений по количеству трафика;
• Работает на максимальной скорости, доступной пользователю;
• Выполнить скачивание можно в 1-2 клика;
• Тысячи пользователей используют Savefrom расширение для Яндекс браузера, это минимизирует риск наличия вирусов. Дополнительно программа проверена антивирусом Norton Safe Web;
• Благодаря встроенному поиску, плагин помогает загружать как отдельные файлы, так и целые плейлисты;
• Поддерживает возможность скачивания видео во всех доступных качествах;
• Имеет русскоязычный интерфейс;
• Не требует регистрации.

Среди минусов нет важных пунктов:

• Иногда появляются ошибки или не удаётся загрузить файл;
• Подходит не для всех сервисов. Охватывает большинство видеохостингов и социальных сетей, но загрузка с отдельных сайтов до сих пор невозможна.

Как установить дополнение Savefrom для Яндекс обозревателя

Процесс установки несколько отличается от других расширений, так как его приходится загружать не из официального магазина Google. Savefrom net для Яндекс браузера имеет официальный сайт, который и является главным источником для скачивания программы.

Чтобы установить помощник в загрузке файлов, нам придётся загрузить exe-файл:

Переходим на веб-ресурс по ссылке .

Теперь плагин готов к работе, его можно использовать в Yandex обозревателе и не только.

Как скачивать файлы через Сейвфром

Существует 4 основных способа для загрузки медиафайлов.

Способ 1: через сайт

Для использования метода не требуется даже установки расширения.

Как загрузить через сайт:

1. Переходим на страницу с желаемым видео.
2. Копируем ссылку на страницу.
3. Переходим на главную страницу сайта savefrom.net.
4. В поле сверху с надписью: «Просто вставь ссылку», вставляем полученный ранее URL.
5. После обработки адреса появится картинка с сайта, кнопка для скачивания и выпадающий список с выбором разрешения файла. Нажимаем «Скачать».

Метод также подходит для использования смартфонов с операционной системой Android.

Способ 2: использование расширения

Плагин Savefrom net Helper для Яндекс браузера поможет быстро и просто скачать любые файлы с сайтов.

1. После загрузки плагина переходим на страницу, откуда планируем скачать видео.
2. Под видео кликаем на кнопку «Скачать» под видео, предварительно можно выбрать расширение или рядом с аудиозаписью нажимаем на стрелочку вниз.

Способ 3: загрузка с помощью короткой ссылки

Метод действителен только для двух сервисов: youtube и rapidshare. Для его использования просто добавляем к ссылке префиксы ss или s.

Как это действует:

1. Копируем ссылку, например, “www.youtube.com/watch?v=eaa5BWFjcsw&t=200s”.
2. Добавляем перед доменом ss, получаем “www. ss youtube.com/watch?v=eaa5BWFjcsw&t=200s”
3. Нас сразу перебрасывает на сайт Savefrom с введённой ссылкой для скачивания.

В отношении rapidshare действует такой же принцип, только вместо ss , добавляют s .

Способ 4: добавление специальной строки перед URL

Другой простой метод скачивания – внести перед адресом специальную строку « savefrom.net/ ». Аналогичный результат наступит при введении « sfrom.net/ ». На том же примере – sfrom.net/ www.youtube.com/watch?v=eaa5BWFjcsw&t=200s.

Как пользоваться на известных сервисах

Плагин Savefrom для Яндекс браузера применим для многих популярных сервисов:

• Для YouTube – кнопка находится под видео;
• Для ВК. Чтобы получить видеофайл с ВКонтакте, открываем страницу с видео и нажимаем на стрелку внизу под видеороликом. Для загрузки музыки следует навести курсор мыши на аудиофайл и нажать на стрелку;
• Для Facebook. В самой социальной сети нет медиафайлов, но можно скачивать файлы с других сервисов, поддерживаемых расширением: YouTube, Vimeo и т.д.;
• Для Одноклассников. Загрузить видео можно просто наведя курсор на уменьшенное изображение, и нажав на стрелку, направленную вниз. Для скачивания музыки наводим мышь на строку и кликаем на зелёную кнопку;
• Для Vimeo. Есть 2 метода: нажав на стрелку снизу под проигрывателем или на миниатюре видео.

Подобные способы загрузки поддерживают и другие сервисы, всего их свыше 40 наименований. Среди других популярных сайтов: Instagram, Rutube, SoundCloud, DailyMotion.

Дополнительные функции SaveFrom

Помимо стандартного способа использования плагин содержит ряд полезных функций, доступных после клика по иконке расширения:

• «Перейти на SaveFrom.net» – это клавиша для перехода на официальный сайт, на нём также можно скачивать файлы;
• «Обновить ссылки». Иногда случается, что после нажатия на кнопку загрузки ничего не происходит или скачивание выполняется неправильно. Чтобы устранить проблему, нажимаем на соответствующую кнопку и ссылка на скачивание будет сгенерирована повторно;
• «Скачать аудио файлы» – это функция для загрузки всех файлов со звуковым форматом: mp3, wav, mpa, wma и другие. Сначала расширение проводит анализ страницы на наличие аудио-контента, затем загружает все файлы;
• «Скачать плейлист». Предназначается для поиска и составления списка файлов. Все найденные элементы добавляют в список с указанием ссылок;
• «Скачать фотографии». Работает по принципу – найти и скачать все картинки со страницы.

Помимо прочих кнопок пользу приносит раздел «Настройки», здесь можно выбрать подходящие сервисы для обработки ссылок и настроить работу вспомогательных разделов плагина: «Советник», «Советник Дешёвых Авиабилетов». Снизу отображает ползунок для отключения и включения дополнения.

Почему Savefrom не работает в Яндекс браузере

Есть масса причин, которые приводят к неработоспособности аддона Сейвфром, но большинство из них легко устранить.

Выделим 5 распространённых проблем:

1. Расширение не загружает файлы с конкретного сайта. Savefrom не работает в Яндекс браузере c ресурсами, которые отсутствуют в списке поддерживаемых. Изначально убеждаемся, что Сейвфром plugin должен взаимодействовать с веб-сайтом. Проверяем совместимость: переходим по ссылке на официальный сайт и снизу переходим на вкладку «Поддерживаемые ресурсы». Если не удалось найти нужное название, что-либо сделать будет невозможно.
2. Неактивный аддон. Как и любое дополнение Savefrom должен быть включен в обозревателе. Проверяем его активность:
   1. Нажимаем на меню веб-браузера (3 горизонтальных полосы сверху в правой части экрана).
   2. Кликаем на «Дополнения».
   3. Пролистываем список вниз до графы «Из других источников».
   4. Проверяем, чтобы возле плагина стоял ползунок «Вкл.»
3. Расширение выключено для отдельного сайта. Порой можем случайно отключить работу дополнения на выбранном сайте или мы ранее отключали его и забыли про это. Чтобы проверить активное состояние, нажимаем на значок программы и проверяем строку «Отключить на этом сайте».
4. Установлена устаревшая версия. Постепенно крупные сайты модернизируются и изменяют алгоритмы работы, это приводит к тому, что расширение не скачивает файлы. В ногу со временем идёт и само расширение Savefrom, нужно просто обновить его. Действие легко выполнить вручную, загрузив с официальной страницы аддона новую версию программы.
5. Старая версия Яндекс обозревателя. Последняя, но частая причина сбоя. Savefrom не работает в Яндекс браузере из-за использования морально устаревшей, неподдерживаемой версии программы. Обычно обновление выполняется автоматически, но иногда эту функцию отключают. Проверить наличие актуальной версии легко:
   1. Переходим в меню обозревателя.
   2. Наводим курсор на «Дополнительно».
   3. Выбираем пункт «О браузере».

Дополнение легко использовать пользователю с любым уровнем навыков, так как все действия выполняются в несколько кликов. Расширение Savefrom для Яндекс браузера без труда скачивает файлы со многих современных социальных сетей и видеохостингов, оно крайне редко не работает или даёт сбои. Даже при появлении проблем, практически все сбои решаются быстро и без особых усилий.

Источник