AdBlock Max by Huy

Xin chào nhóm kiểm duyệt,

Tiện ích mở rộng "Adblock Max" được thiết kế để bảo vệ người dùng khỏi các kỹ thuật quảng cáo xâm nhập cực đoan (aggressive advertising) như: cửa sổ quảng cáo ẩn (pop-unders), các lớp phủ lừa đảo nhấp chuột (clickjacking overlays) và các chuyển hướng trang web ngoài ý muốn. Những kỹ thuật này hiện rất phổ biến trên các trang web xem phim và giải trí.

Dưới đây là tóm tắt ngắn gọn về cách tiện ích hoạt động, lý do chúng tôi yêu cầu các quyền (permissions) cụ thể, cũng như các cập nhật quan trọng trong phiên bản này:

1. Chức năng cốt lõi (Core Functionality):

Tiện ích sử dụng content.js (Isolated World) và inject.js (Main World) để phát hiện và vô hiệu hóa các lớp phủ clickjack vô hình (các thẻ div hoặc iframe trong suốt bao phủ toàn bộ màn hình).
Đánh chặn các mã script cố tình chuyển hướng (redirect) người dùng khi họ nhấp chuột vào nền trang web.
Tự động phát hiện và ẩn các banner quảng cáo trực quan, quảng cáo nổi (catfish ads) mà không làm hỏng chức năng cốt lõi của trang web (đặc biệt là không chặn nhầm trình phát video/movie players).
(Cập nhật mới ở bản v2.6.6): Cải tiến khả năng phát hiện các quảng cáo được nhúng tinh vi dưới dạng thẻ <video>. Thay vì bảo vệ toàn bộ các thẻ video một cách mù quáng, hệ thống giờ đây có thể quét các thuộc tính src và poster để phân biệt chính xác đâu là video phim thực sự và đâu là video quảng cáo, từ đó tiêu diệt tận gốc quảng cáo mà không ảnh hưởng đến trải nghiệm người dùng.
2. Lý do yêu cầu quyền (Permission Justifications):

declarativeNetRequest: Được sử dụng nghiêm ngặt để chặn các yêu cầu mạng từ các máy chủ quảng cáo và tên miền pop-under độc hại đã biết, dựa trên các quy tắc tĩnh được định nghĩa trong tệp rules.json.
storage: Bắt buộc để lưu các tùy chọn của người dùng, chẳng hạn như trạng thái bật/tắt tiện ích hoặc quản lý danh sách các trang web được đưa vào danh sách trắng (whitelisted domains).
activeTab & <all_urls> (trong content_scripts): Bắt buộc để tiêm (inject) các tập lệnh chặn quảng cáo và chống clickjack vào tất cả các trang web mà người dùng truy cập, nhằm cung cấp khả năng bảo vệ trong thời gian thực (real-time).
3. Hướng dẫn thử nghiệm (Testing Instructions):

Bạn có thể thử nghiệm tiện ích này bằng cách truy cập các trang web thường xuyên sử dụng quảng cáo pop-under tấn công mạnh (ví dụ: các trang web phát trực tuyến phim ảnh).
Nếu không có tiện ích: Bất kỳ cú nhấp chuột nào trên trang sẽ lập tức kích hoạt mở một tab quảng cáo mới.
Khi tiện ích được bật: Các cú nhấp chuột bẫy này sẽ bị chặn đứng, người dùng vẫn ở lại trang hiện tại một cách an toàn. Các phím điều khiển trình phát video và việc điều hướng trang bình thường vẫn hoạt động hoàn toàn trơn tru.
Lưu ý bổ sung: Để đảm bảo quá trình kiểm duyệt diễn ra minh bạch, chúng tôi cam kết không mã hóa (obfuscate) hay thu gọn (minify) bất kỳ dòng mã nào trong bản đệ trình này. Tiện ích hoạt động độc lập, an toàn và không gọi các đoạn mã thực thi từ bên ngoài (remote scripts).

Cảm ơn các bạn đã dành thời gian và công sức để xem xét tiện ích này!