Mozilla премахва две популярни добавки, които блокират актуализациите на Firefox

Mozilla обяви премахването от каталога addons.mozilla.org (AMO) на две добавки - Bypass и Bypass XM, които имаха 455 XNUMX активни инсталации и бяха позиционирани като добавки за предоставяне на достъп до материали, разпространявани чрез платен абонамент (Paywall Околовръстен път). За да промените трафика в добавките, беше използван Proxy API, който ви позволява да контролирате уеб заявките, направени от браузъра. В допълнение към декларираните функции, тези добавки използваха Proxy API за блокиране на повиквания към сървърите на Mozilla, което предотврати изтеглянето на актуализации на Firefox и доведе до натрупване на неотстранени уязвимости, които биха могли да бъдат използвани от нападателите, за да атакуват системите на потребителите.

Трябва да се отбележи, че освен предотвратяването на получаването на актуализации на версиите на Firefox, в резултат на дейностите на въпросните добавки, актуализацията на отдалечено конфигурираните компоненти на браузъра също беше нарушена и беше отказан достъп до списъците за блокиране, което направи възможно е да деактивирате злонамерени добавки, които вече са инсталирани на потребителски системи. Потребителите се съветват да проверят текущата версия на браузъра - ако настройките не деактивират изрично автоматичните актуализации и версията е различна от Firefox 93 или 91.2, трябва да актуализирате ръчно. В новите версии на Firefox добавките Bypass и Bypass XM вече са в черния списък, така че след актуализиране на браузъра те ще бъдат деактивирани автоматично.

За защита срещу бъдещо поставяне на злонамерени добавки, които блокират изтеглянето на актуализации и черни списъци, като се започне от Firefox 91.1, бяха направени промени в кода за прилагане на директни извиквания към сървърите за изтегляне и проверка за актуализации, ако заявката през проксито е неуспешна . За да се разшири защитата за потребителите на всички версии на Firefox, е подготвена принудителна инсталация на системната добавка Proxy Failover, която предотвратява неправилното използване на Proxy API за блокиране на услуги на Mozilla. Докато предложеният метод за защита не бъде широко разпространен, приемането на нови добавки, използващи прокси API към директорията addons.mozilla.org, е спряно.

Източник: opennet.ru