Компания Mozilla временно зае спря услугата за споделяне на файлове заради участието му в разпространението на злонамерен софтуер и оплакванията за липсата на средства за изпращане на уведомления за злоупотреба (имаше само обща форма за обратна връзка). Планира се възстановяването на услугата след реализирането на възможността за подаване на оплаквания относно разпространението на злонамерено или проблемно съдържание, както и установяването на служба за бързо реагиране на подобни съобщения. Също така се планира деактивиране на възможностите за анонимно изпращане на файлове - при качване на файл в услугата ще бъде задължителна регистрацията на акаунт чрез услугата Firefox Account.
Припомняме, че Firefox Send позволяваше да се качи файл с размер до 1 Гб в анонимен режим и 2.5 Гб при създаването на регистриран акаунт на сървърите на Mozilla. От страната на браузъра файлът се криптираше и се предаваше на сървъра в криптиран вид. След качването на файла на потребителя се предоставяше линк, който беше генериран на страната на клиента и включваше идентификатор и ключ за декриптиране. С предоставения линк получателят можеше да изтегли файла и да го декриптира от своята страна. Изпращачът имаше възможност да определи броя на изтеглянията, след което файлът се изтриваше от хранилището на Mozilla, както и времето за живот на файла (от един час до 7 дни).
В последно време Firefox Send стана популярен сред злонамерени потребители като на злонамерен софтуер, съхранение на компоненти, използвани при провеждането на различни атаки, и данни, прихванати в резултат на работа на злонамерени програми или компрометиране на потребителски системи. Популярността на услугата сред злонамерените потребители бе улеснена от поддръжката в Firefox Send на криптиране на данни и защита на съдържанието с парола, както и възможността за автоматично изтриване на файла след определен брой изтегляния или изтичане на времето за живот, което затрудняваше разследването на злонамерената активност и позволяваше да се заобикалят системите за откриване на атаки. Освен това, линковете към домейна send.firefox.com в имейли обикновено се считаха за надеждни и не бяха блокирани от антиспам филтри.
Източник: opennet.ru
