Annons:

Google tar sista steget och stänger av Ublock Origin

Den ökända webbläsaren Google Chrome stoppar nu definitivt annonsblockeraren Ublock Origin – ett alternativ är då webbläsaren Brave eller Firefox skriver Nikka Systems.

Publicerad 8 januari 2025
Insamlingskampanj

Hjälp Nya Dagbladet att finnas kvar

Insamlat: 55 150,00 SEK 74% Mål: 75 000,00 SEK

För närvarande finns två typer av webbläsar­tillägg. Det som skiljer mellan tilläggs­typerna är deras så kallade manifest, vilket i sin tur påverkar vad tilläggen kan göra. Webbläsar­tillverkarna har under flera år försökt få tilläggs­utvecklare att byta till den senaste manifest­versionen (Manifest v3) eftersom sådana tillägg är säkrare. Mer information om detta finns i avsnitt 182 av Bli säker-podden.

I början av 2022 började Google fasa ut Chromes stöd för de äldre Manifest v2-tilläggen. Google inledde med att stoppa tilläggs­utvecklarnas möjlighet att lista nya Manifest v2-tillägg i Chromes tilläggsbutik. Google lade därefter in allt tydligare varningar om att de gamla tilläggen skulle försvinna.

Den nionde oktober i år inledde Google den sista fasen. Då började Google inaktivera redan installerade Manifest v2-tillägg i Chrome-användares webbläsare. Inaktiverings­fasen har pågått under de senaste veckorna och verkar nu påverka en betydande skara Chrome-användare.

Skärmavbild av Google Chrome på Windows. Chrome visar en notis med texten ”Ublock Origin har stängts av” och en knapp med texten ”Ta bort”.
Google stänger nu av redan installerade Ublock Origin-tillägg i Chrome.

Ublock Origin försvinner från Chrome

Tyvärr är det inte alla tillägg som kan omvandlas till Manifest v3-tillägg. Den populära innehålls- och annons­blockeraren Ublock Origin (ej att förväxla med Ublock) är ett av tilläggen som av tekniska skäl enbart fungerar som ett Manifest v2-tillägg. Ublock Origin gör helt enkelt saker som Manifest v3 inte tillåter.

Annons:

Ublock Origin Lite stödjer inte egna filterlistor

Ublock Origins utvecklare har släppt en avskalad version av tillägget vid namn Ublock Origin Lite som bibehåller så många funktioner som möjligt. Lite-versionen saknar bland annat stöd för att lägga in egna filterlistor såsom filterlistan som vi tillhandahåller för att dölja sökresultats­liknande annonser. Ublock Origin Lite kan visserligen blockera sökresultats­liknande annonser på egen hand, men inte utan att också blockera alla andra annonser.

Huruvida fullständig annons­blockering anses vara en fördel eller nackdel varierar mellan användare. Vissa användare uppskattar att slippa samtliga annonser medan andra oroar sig för de långsiktiga konsekvenserna som det får för mediers möjlighet att erbjuda journalistisk utan betalväggar.

Skärmavbild av webbläsartillägget Ublock Origin Lites inställningar. Alternativet ”Optimal” är valt. Alternativet beskrivs med texten ”Avancerad nätverksfiltrering plus specifik utökad filtrering från utvalda filterlistor”.
Ställ Ublock Origin Lite i läget som kallas Optimal för att blockera annonser som liknar sökresultat.

Behovet av att dölja just sökresultats­liknande annonser är större än någonsin med tanke på den sofistikerade nätfiske­kampanjen som undertecknad rapporterade om på Säkerhetskollen förrförra veckan (se Nya nätfiske­attacker kringgår tvåfaktors­autentisering). Den nätfiske­kampanjen har Google för övrigt ännu inte fått bukt med. Bedragarnas domän­spoofande annonser körs fortfarande vid publiceringen av denna artikel.

Skärmavbild av Googles sökresultat. En annons som ser ut att gå till ads.google.com är markerad.
I minst tre veckor har Google tillåtit bluffannonser som bokstavligen talat ser ut att gå till ads.google.com.

Alla Chromium-baserade webbläsare påverkas

Googles beslut om att ta bort stödet för Manifest v2-tillägg gäller inte bara Google Chrome. Google tar bort stödet ur Chromium, det vill säga den webbläsare som ligger till grund för de flesta webbläsare med stöd för flera operativ­system. Edge, Brave och Vivaldi bygger alla på Chromium.

Google bevarar möjligheten att återaktivera stödet för Manifest v2-tillägg i ett halvår till. Detta drar både Brave och Vivaldi nytta av. De båda webbläsarna kommer att fortsätta stödja Manifest v2-tillägg till juni 2025. Därefter kommer Vivaldi att skrota stödet medan Brave kommer att göra sitt bästa för att fortsätta stödja fyra utvalda Manifest v2-tillägg (Adguard Adblocker, Noscript, Ublock Origin och Umatrix) så länge det går.

This feature will be best-effort: we might have to modify support based on either Google’s plans or what extension authors ultimately decide to do.

– Brave (2024-07-06)

Både Brave och Vivaldi har därutöver inbyggda innehålls­blockerare. Eftersom dessa innehålls­blockerare utgör integrerade delar av respektive webbläsare fortsätter de att fungera precis som vanligt även om stödet för Manifest v2-tillägg försvinner.

De inbyggda innehålls­blockerarna är visserligen långt ifrån lika anpassnings­bara som Ublock Origin, men de kan åtminstone anpassas mer än Ublock Origin Lite. Braves och Vivaldis innehålls­blockerare stödjer anpassade filterlistor, och vår filterlista för att dölja sökresultats­liknande annonser är kompatibel med båda webbläsarna.

Firefox påverkas inte

Till skillnad från Chrome, Edge, Brave och Vivaldi bygger inte Firefox på Chromium. Firefox påverkas därför inte av Googles beslut. Mozilla (Firefox utvecklare) har i motsats till Google valt att fortsätta stödja Manifest v2-tillägg på obestämd framtid. Ublock Origin kommer därför att fortsätta fungera precis som vanligt för Firefox-användare.

Det är sedan känt att Ublock Origin fungerar bäst i Firefox (se ”uBlock Origin works best on Firefox”). Med Googles nya tilltag kommer Ublock Origin, förr eller senare, att fungera enbart i Firefox och webbläsarna som baseras på Firefox, till exempel Tor Browser, Mullvad Browser och nykomlingen Zen Browser.

Firefox bibehållna stöd har samtidigt en nackdel. Om Firefox-användare råkar installera bedrägliga webbläsar­tillägg kan webbläsar­tilläggen orsaka något större skada i och med att de inte begränsas av Manifest v3. Även Manifest v3-tillägg kan dock vara skadliga, så alla webbläsar­tillägg bör installeras med försiktighet oavsett manifest­version.

Att bevara stöd för gammal teknik medför alltid risker. Huruvida Mozilla tog rätt beslut eller borde ha följt i Googles fotspår får framtiden utvisa.

 

Artikeln har tidigare publicerats på Nikka Systems under CC BY 4.0-licens.

Trovärdighet – grunden i vår journalistik sedan 2012

Nya Dagbladets position är unik i det svenska medielandskapet. NyD är oberoende på riktigt. Tidningen ägs och kontrolleras inom den egna redaktionen – inte av stora mediekonglomerat eller utländska intressen.

Sedan grundandet 2012 har grunden i vår oberoende journalistik varit balans och trovärdighet framför sensationsjournalistik och snabba klick. NyD är Sveriges bredaste helt oberoende dagstidning och står helt fri från politiska partier och industriintressen.

NyD erhåller inget presstöd och finansieras genom läsardonationer och annonser. Läs mer om våra pressetiska riktlinjer här.

Annons:

SVT Play blockerade säkra mejltjänster av misstag

Publicerad 21 oktober 2026 – av Karl Emil Nikka
En hand håller en svart tv-fjärrkontroll med fingrarna dolda bakom dosan. Tv:n i bakgrunden är oskarp.
SVT Play inför stegvis krav på inloggning i apparna, medan webbversionen förblir tillgänglig utan konto.
Karl Emil Nikka
IT-säkerhetsexpert

I förra veckans avsnitt av Bli säker-podden pratade vi om SVT:s kommande inloggningskrav. SVT skriver att användare ”behöver” vara inloggade för att ”en digital-tv-tjänst ska bli riktigt bra”. Public service-bolaget omvandlar därför sin frivilliga inloggningsfunktion till ett inloggningskrav, vilket påverkar alla appanvändare. Tv-tittare som inte vill att SVT samlar in uppgifter för att ”göra tjänsten bättre” (SVT:s ordval) får i stället titta på tv via webbversionen.

För att använda SVT Plays mobil- och tv-appar kommer tv-tittarna att behöva registrera sig med en mejladress. I dessa sammanhang rekommenderar vi att använda en aliastjänst som skapar en unik mejladress för varje webbplats. I går visade det sig att SVT hade spärrat den möjligheten. Vi kontaktade SVT och de har nu åtgärdat detta.

SVT tillät inte att användare registrerade sig med några av de största aliastjänsternas domäner. Följande aliastjänsters domäner var bekräftat blockerade.

  • Simplelogin (simplelogin.com)
  • Addy (anonaddy.com)
  • Firefox Relay (mozmail.com)
  • Brave (bravealias.com)
  • Duckduckgo (duck.com)
Skärmavbild av registreringssidan för SVT-konto. En mejladress som slutar på simplelogin.com är ifylld. Följande felmeddelande visas. ”Vi tillåter inte den här e-postleverantören. Försök med en annan e-postadress.”
SVT tillät inte att användare registrerade sig med mejladresser från flera populära aliastjänster. Skärmbild: Nikka Systems

SVT blockerade säkra mejltjänster

Situationen förvärrades av att SVT inte bara blockerade aliastjänster. SVT tillät inte helt vanliga mejladresser från minst två integritetsvärnande mejltjänster, däribland tyska Tuta (något vi fick kännedom om via en tråd på Reddit). Vi konstaterade att SVT även blockerade Mailfence-adresser. Proton- och Mailbox-adresser var däremot tillåtna.

Blockeringen var problematisk eftersom public service därigenom, i praktiken, tog ställning till vilka mejltjänster som svenska tv-tittare fick använda. Minst två integritetsvärnande mejltjänster var otillåtna medan annonsfinansierade konkurrenter såsom Gmail och Outlook var tillåtna.

SVT har nu hävt blockeringen

Jag kontaktade SVT:s pressavdelning och bifogade en lista över blockerade domäner. SVT svarade snabbt att de skulle åtgärda detta. De hade använt en open source-lösning för att avgöra vilka mejltjänster som var tillförlitliga. De skulle nu justera lösningen för att inte blockera adresserna som jag skickade.

Nu på förmiddagen (21 oktober 2026) har SVT hävt blockeringen av samtliga rapporterade domäner. Jag har gjort stickprovstester med andra domäner från Simplelogin och Addy för att säkerställa att det inte bara är aliastjänsternas primära domäner som har avblockerats.

Karl Emil Nikka
IT-säkerhetsexpert

Karl Emil Nikka är grundare av Nikka Systems, författare till boken Bli säker och programledare för Bli säker-podden. Han utsågs till Årets säkerhetsprofil 2021.

Texten publicerades först på Nikka Systems den 21 oktober 2026 och återpubliceras under licensen CC BY 4.0.

Trovärdighet – grunden i vår journalistik sedan 2012

Nya Dagbladets position är unik i det svenska medielandskapet. NyD är oberoende på riktigt. Tidningen ägs och kontrolleras inom den egna redaktionen – inte av stora mediekonglomerat eller utländska intressen.

Sedan grundandet 2012 har grunden i vår oberoende journalistik varit balans och trovärdighet framför sensationsjournalistik och snabba klick. NyD är Sveriges bredaste helt oberoende dagstidning och står helt fri från politiska partier och industriintressen.

NyD erhåller inget presstöd och finansieras genom läsardonationer och annonser. Läs mer om våra pressetiska riktlinjer här.

Volvo väljer Nvidia för självkörande bilar

Utvecklingen av AI

Publicerad 18 oktober 2026 – av Markus Andersson
Två män står bredvid en mörk Volvobil framför en varmt belyst tegelfasad.
Volvo och Nvidia fördjupar sitt samarbete om automatiserad körning. Det planerade systemet på nivå 2 kräver att föraren övervakar bilen.

Volvo bygger sin nästa förarassistans på Nvidias teknik och siktar på bilar som kör från adress till adress i stadstrafik. Föraren måste ändå övervaka bilen hela vägen.

Volvo Cars fördjupar samarbetet med Nvidia, som började 2017. Biltillverkaren ska använda chipföretagets plattform Hyperion och mjukvaran Alpamayo för ett nytt system på nivå "2++". Det ska hantera trafikljus och stoppskyltar.

Nivå två betyder att föraren hela tiden ska vara uppmärksam och beredd att ta över. Systemet liknar Teslas "Full Self-Driving (Supervised)" och det system som Mercedes nyligen införde i nya CLA, rapporterar SweClockers med hänvisning till The Verge.

Hyperion kombinerar kraftfulla systemkretsar med sensorer runt hela bilen. Alpamayo använder språkmodeller för att tolka omgivningen och bestämma när bilen ska styra, bromsa eller accelerera. Lidar ingår inte, men Volvo kan lägga till den laserbaserade sensorn senare.

Satsningen kommer efter bakslag. Volvos "Ride Pilot", som skulle köra utan övervakning på nivå 3, har i praktiken lagts åt sidan i USA sedan bolaget inte fick regulatoriskt godkännande. Planerna på lidar i vissa modeller föll när leverantören Luminar gick i konkurs, skriver The Verge.

Volvo tillför egna system som analyserar förarens beteende mer detaljerat än vanlig förarövervakning. Bilarna ska dessutom kunna varna varandra för hinder och vägarbeten längre fram.

— Vårt varumärke Volvo är synonymt med säkerhet, och säkerhet är synonymt med förtroende, säger Alwin Bakkenes, chef för global mjukvaruutveckling på Volvo Cars.

Volvo har inte sagt vilka modeller som får systemet först. Lanseringen ska ske "före decenniets slut". Samtidigt skriver bolaget i sitt pressmeddelande om en gradvis introduktion av "eyes-off" och "mind-off" körning – något ett nivå 2-system inte medger.

Trovärdighet – grunden i vår journalistik sedan 2012

Nya Dagbladets position är unik i det svenska medielandskapet. NyD är oberoende på riktigt. Tidningen ägs och kontrolleras inom den egna redaktionen – inte av stora mediekonglomerat eller utländska intressen.

Sedan grundandet 2012 har grunden i vår oberoende journalistik varit balans och trovärdighet framför sensationsjournalistik och snabba klick. NyD är Sveriges bredaste helt oberoende dagstidning och står helt fri från politiska partier och industriintressen.

NyD erhåller inget presstöd och finansieras genom läsardonationer och annonser. Läs mer om våra pressetiska riktlinjer här.

OpenAI: Anställd placerade dold inspelningsapparat på kontoret

Publicerad 14 oktober 2026 – av Markus Andersson
Abdulrahman Alfozan i en intervju intill DOJ:s bild av en dold apparat bakom en tv, markerad med en röd cirkel.
Enligt brottsanmälan användes konferensrummet för samtal om konfidentiell forskning och produktplaner. Intervjun med Abdulrahman Alfozan publicerades före gripandet.

OpenAI uppger att en dold inspelningsapparat har hittats på ett av företagets kontor. Enligt bolaget hade en egen anställd placerat den där, och personen har nu avskedats och gripits.

Beskedet kom under tisdagen, när AI-företaget skrev om händelsen på sitt officiella presskonto. OpenAI beskriver apparaten som "sofistikerad" och uppger att den placerades ut några dagar innan den upptäcktes.

Enligt bolaget använde det sina egna AI-modeller för att analysera apparaten och spåra var den kom ifrån. Analysen ska ha lett fram till en specifik anställd. Uppgiften kommer från OpenAI självt och har inte granskats oberoende.

Företaget lämnade ärendet till den amerikanska federala polisen FBI och tackar agenter och åklagare som enligt uttalandet agerade snabbt för att gripa personen. FBI:s utredning pågår.

Det amerikanska justitiedepartementet DOJ bekräftar att 35-årige Abdulrahman Alfozan greps den 9 oktober och har ställts inför federal domstol. Han misstänks för användning eller försök till användning av en anordning för att avlyssna muntliga samtal. Misstankarna har inte prövats i domstol.

Videoklippet nedan kommer från en intervju som Smashi Business publicerade den 12 september, alltså före gripandet. Kanalen beskriver Alfozan som engineering lead, och i intervjun berättar han om sitt arbete och en nyligen genomförd produktlansering. Klippet bemöter inte misstankarna.

Enligt DOJ hittades apparaten omkring den 30 september i en USB-port bakom en tv i ett konferensrum i San Francisco. Den hade dolts med toalettpapper. Vad apparaten spelade in eller vem som kan ha tagit del av inspelningarna framgår inte.

Apparaten var enligt brottsanmälan krypterad. Rummet användes för möten om konfidentiell forskning, produktplaner, affärsstrategi och kontakter med myndigheter. Den 5 oktober hittades en andra liknande apparat i hans väska.

Enligt DOJ kom chattbotfrågor om hur sådana apparater byggs, installeras, krypteras och nås på distans från ett konto som kopplas till Alfozans hustru och som delade flera identifierare med hans eget konto. Hans egna frågor om lokaler och möteskalendrar gällde ett produktivitetsverktyg.

DOJ:s bevisbilder av apparat bakom en tv, med röd markering, och ett frilagt kretskort med antenn.
Apparaten var enligt brottsanmälan krypterad och satt i ett konferensrum där OpenAI höll möten om konfidentiell forskning, produktplaner, affärsstrategi och myndighetskontakter. Bild: DOJ/U.S. v. Abdulrahman Alfozan.

Övervakningsbild bakom en tv med en person markerad av en röd cirkel.
Övervakningsbild från den 5 oktober som enligt åklagarsidan visar den misstänkte bakom TV:n. Samma dag hittades en andra liknande apparat i hans väska. Bild: DOJ/U.S. v. Abdulrahman Alfozan.

OpenAI skriver att bolaget i nuläget inte har några tecken på att personen på otillbörligt sätt har kommit åt eller fört ut modellvikter, källkod eller kunddata. Modellvikterna är de inlärda parametrar som utgör själva AI-modellen. Uttalandet säger däremot ingenting om samtal eller möten som kan ha fångats upp på kontoret.

Bolaget kallar skyddet av sin teknik, sina data och sina anställda en fråga av "nationell betydelse". Säkerhetsarbetet ska enligt OpenAI rikta sig mot allt från interna hot och cyberkriminella till främmande stater.

Trovärdighet – grunden i vår journalistik sedan 2012

Nya Dagbladets position är unik i det svenska medielandskapet. NyD är oberoende på riktigt. Tidningen ägs och kontrolleras inom den egna redaktionen – inte av stora mediekonglomerat eller utländska intressen.

Sedan grundandet 2012 har grunden i vår oberoende journalistik varit balans och trovärdighet framför sensationsjournalistik och snabba klick. NyD är Sveriges bredaste helt oberoende dagstidning och står helt fri från politiska partier och industriintressen.

NyD erhåller inget presstöd och finansieras genom läsardonationer och annonser. Läs mer om våra pressetiska riktlinjer här.

Polen övervakade medborgare – utan kontroll över spionverktyget

Övervakningssamhället

Uppdaterad 13 oktober 2026, Publicerad 13 oktober 2026 – av Emil Fjellstedt
Redaktionellt montage med Donald Tusk till vänster och NSO Groups logotyp till höger mot en diskret stålblå bakgrund.
Donald Tusk kallar Pegasusaffären ett brott mot staten. Polska experter konstaterar att NSO hade teknisk möjlighet att komma åt övervakningsmaterialet.

Den polska antikorruptionsbyrån CBA kunde komma åt i stort sett allt i övervakade medborgares telefoner, men hade aldrig själv full kontroll över spionprogrammet Pegasus. Den israeliska tillverkaren NSO behöll centrala behörigheter, och övervakningsdata lämnade Polen.

Uppgifterna kommer från tidigare hemligstämplade utlåtanden av experter vid säkerhetstjänsten ABW:s kriminaltekniska avdelning. Riksåklagarmyndigheten har nu hävt sekretessen för delar av dem, rapporterar Polskie Radio.

CBA saknade lösenord till en del konton med administratörsbehörighet. Servermodulen som användes för att infektera mobiltelefoner låg under tillverkarens exklusiva kontroll.

Insamlade data skickades ut ur landet via ett så kallat anonymiseringsnätverk med servrar i olika delar av världen. Nätverket styrdes av NSO och låg utom räckhåll för CBA. Experterna identifierade även utländska IP-adresser som systemet använde.

Fjärråtkomst mitt under avlyssningen

Teknisk support och uppdateringar sköttes via fjärranslutning. Övervakningen pausades inte under tiden, och tillverkaren fick då full tillgång till systemet, inklusive möjligheten att ändra programvara och inställningar.

Enligt utlåtandena hade NSO därmed teknisk möjlighet att komma åt material från övervakningsoperationerna. Om företaget faktiskt tog del av materialet från enskilda operationer avgör experterna inte.

Materialet var omfattande. Pegasus gav åtkomst till sms, mejl, chattar, samtal via både mobilnät och internet, kontakter, kalender, webbhistorik, bilder, filer och GPS-position. Även meddelanden från tiden före övervakningen kunde hämtas om de fanns kvar i telefonen. Mikrofon och kamera kunde slås på för inspelning i realtid.

Tusk talar om brott mot staten

Premiärminister Donald Tusk kallar affären en av de största skandalerna i Polen sedan kommunismens fall. Han hävdar att NSO:s samarbete med israelisk underrättelsetjänst är höjt över allt tvivel.

— De betalade pengar för ett system som de facto överförde alla tänkbara uppgifter om polska medborgare, polska oppositionsledare och polska oberoende åklagare till den israeliska sidan, säger Tusk i en video, enligt Notes from Poland.

— Det här är inte längre bara en skandal. Vi talar om ett brott mot staten, säger han.

Den tidigare PiS-regeringen köpte Pegasus 2017. Programmet användes mot hundratals mål, bland dem flera av partiets politiska motståndare. PiS hävdar att verktyget behövdes mot brottslighet och bara användes med domstolstillstånd. Sejmens undersökningskommission uppger dock att domstolarna aldrig informerades om programmets fulla kapacitet och att CBA aldrig fick den säkerhetsackreditering som krävdes. Pegasusaffären har tidigare även lett till att Israel beslagtog hemliga dokument.

Sju personer har hittills delgivits misstankar. Tidigare cheferna för CBA, ABW och det militära kontraspionaget SKW misstänks för att ha tillåtit Pegasus utan säkerhetsackreditering. En tidigare biträdande CBA-chef misstänks för att olagligt ha lämnat ut material från övervakningen av advokaten Roman Giertych. Tre tidigare och nuvarande anställda vid CBA:s Warszawakontor misstänks för grundlös övervakning och för att ha vilselett åklagare och domare. Utredningen fortsätter.

Trovärdighet – grunden i vår journalistik sedan 2012

Nya Dagbladets position är unik i det svenska medielandskapet. NyD är oberoende på riktigt. Tidningen ägs och kontrolleras inom den egna redaktionen – inte av stora mediekonglomerat eller utländska intressen.

Sedan grundandet 2012 har grunden i vår oberoende journalistik varit balans och trovärdighet framför sensationsjournalistik och snabba klick. NyD är Sveriges bredaste helt oberoende dagstidning och står helt fri från politiska partier och industriintressen.

NyD erhåller inget presstöd och finansieras genom läsardonationer och annonser. Läs mer om våra pressetiska riktlinjer här.