Компания Mozilla временно прекрати работата на услугата за обмен на файлове поради участието й в разпространението на зловреден софтуер и оплаквания относно липсата на средства за изпращане на известия за злоупотреба с услугата (налична беше само обща форма за обратна връзка). Работата ще бъде възстановена след внедряването на възможност за подаване на оплаквания относно разпространението на зловредно или проблемно съдържание, както и установяването на услуга за бързо реагиране на подобни съобщения. Също така се планира да се изключат възможностите за анонимно изпращане на файлове - при качване на файл в услугата регистрацията на акаунта чрез Firefox Account ще стане задължителна.
Напомняме, че Firefox Send позволяваше качването на файл с размер до 1 ГБ в анонимен режим и 2.5 ГБ при създаване на регистриран акаунт. На страната на браузъра файлът се криптираше и се изпращаше на сървъра вече в криптиран вид. След качването на файла на потребителя се предоставяше връзка, която се генерираше на страната на клиента и включваше идентификатор и ключ за декриптиране. С предоставената връзка получателят можеше да изтегли файла и да го декриптира на своя страна. Изпращачът имаше възможност да определи броя на изтеглянията, след изчерпването на които файлът се изтривал от хранилището на Mozilla, както и времето на живот на файла (от един час до 7 дни).
В последно време Firefox Send стана търсен от злоумышленици като на зловреден софтуер, съхраняване на компоненти, използвани при извършване на различни атаки, и данни, уловени в резултат на работа на злонамерени програми или компрометиране на потребителските системи. Популярността на услугата сред злонамерените лица е резултат на поддръжката на шифроване на данни и защита на съдържанието с парола в Firefox Send, а също така и възможността за автоизтриване на файла след определен брой изтегляния или изтичане на времето на живот, което затруднява разследването на злонамерена дейност и позволява заобикаляне на системите за откриване на атаки. Освен това, линковете към домейна send.firefox.com в имейлите обикновено се разглеждат като надеждни и не се блокират от антиспам филтрите.
Източник: opennet.ru
