През последните две седмици компанията Mozilla блокира 197 добавки за Firefox

През последните две седмици компания Mozilla изтри от каталога addons.mozilla.org (AMO) 197 добавки, изпълняващи код, зареждан от трети сайтове, предаващи конфиденциални данни на външни сървъри, извършващи злонамерени действия или прилагащи методи за затрудняване на изходния код.

129 отстранени добавки разпространявани от компанията 2Ring, специализирана в B2B решения. Посочените добавки са премахнати заради зареждане и изпълнение на код от външен сървър (правилата на каталога AMO забраняват динамичното зареждане на изпълними компоненти). По същата причина
премахнати шест добавки от Tamo Junto Caixa и три добавки с фалшификати на известни продукти.

Заради предаване на потребителски данни бяха премахнати добавките Rolimons Plus, RoliTrade, Pdfviewer, WeatherPool, Your Social и още една разширение без уточнение на името. Добавките EasySearch for Firefox, EasyZipTab, FlixTab, ConvertToPDF и FlixTab Search бяха блокирани за събиране и предаване на данни за търсения. 14 добавки (названието не се уточнява) бяха блокирани за използването на техники за затрудняване на кода (obfuscation).

Заради извършване на злонамерени действия при показване на трети сайтове (например, подмяна на реклама или открадване на данни за вход) бяха премахнати 30 добавки, чиито имена не се уточняват. По същата причина бяха премахнати добавките Like4Like.org, Flash Update De, Browser Kompatibilität. Добавката с фиктивния Youtube Downloader беше уловена в опити за инсталиране на злонамерен софтуер на системата на потребителя. Добавката FromDocToPDF зареждаше и изпълняваше външен код на страницата за нов таб.

Източник: opennet.ru