Компанията Mozilla съобщи за премахването от каталога addons.mozilla.org (AMO) на две добавки — Bypass и Bypass XM, които имаха 455 хиляди активни инсталации и се позиционираха като добавки за предоставяне на достъп до материали, разпространявани чрез платена абонаментна услуга (обход на Paywall). За модификация на трафика в добавките се използваше API Proxy, позволяващ контрол на извършваните от браузъра уеб заявките. Освен посочените функции, тези добавки използваха API Proxy за блокиране на заявления към сървърите на Mozilla, което не позволяваше изтеглянето на актуализации за Firefox и водеше до натрупване на неизправени уязвимости, чрез които злонамерени лица можеха да атакуват системите на потребителите.
Забележително е, че освен предотвратяването на получаването на актуализации на версиите на Firefox в резултат на действията на разглежданите добавки, също така беше нарушено актуализирането на отдалечено настроените компоненти на браузъра и затворен достъп до списъците за блокиране, които позволяваха изключването на вече инсталирани на системите на потребителите зловредни добавки. Потребителите се препоръчва да проверят текущата версия на браузъра — ако в настройките не е изключена автоматичната инсталация на актуализации и версията е различна от Firefox 93 или 91.2, следва да извършат актуализация ръчно. В новите версии на Firefox добавките Bypass и Bypass XM вече са включени в черния списък, така че след актуализация на браузъра те ще бъдат автоматично изключени.
За защита от публикуването в бъдеще на зловредни добавки, блокиращи изтеглянето на актуализации и черни списъци, от версия Firefox 91.1 в кода бяха направени промени с реализиране на директни заявки към сървърите за изтегляне и проверка на актуализации, ако заявката през прокси не е успешна. За разширяване на защитата на потребителите на всякакви версии на Firefox е подготвено задължително инсталирано системно добавка „Proxy Failover“, което предотвратява неправилното използване на API Proxy за блокиране на услугите на Mozilla. До масовото разпространение на предложената защита, приемът на нови добавки, използващи API Proxy, в каталога addons.mozilla.org е спрен.
Източник: opennet.ru
