ফায়ারফক্স ক্যাটালগে দূষিত অ্যাড-অনগুলির একটি তরঙ্গ, অ্যাডোব ফ্ল্যাশের পিছনে লুকিয়ে আছে৷

ফায়ারফক্স অ্যাড-অন ডিরেক্টরিতে (| AMO) স্থির সুপরিচিত প্রকল্পের ছদ্মবেশে দূষিত অ্যাড-অনগুলির ব্যাপক প্রকাশনা। উদাহরণস্বরূপ, ডিরেক্টরিতে দূষিত অ্যাড-অন রয়েছে “Adobe Flash Player”, “ublock origin Pro”, “Adblock Flash Player”, ইত্যাদি।

যেমন অ্যাড-অনগুলি ক্যাটালগ থেকে মুছে ফেলা হয়, আক্রমণকারীরা অবিলম্বে একটি নতুন অ্যাকাউন্ট তৈরি করে এবং তাদের অ্যাড-অনগুলি পুনরায় পোস্ট করে। উদাহরণস্বরূপ, কয়েক ঘন্টা আগে একটি অ্যাকাউন্ট তৈরি করা হয়েছিল ফায়ারফক্স ব্যবহারকারী 15018635, যার অধীনে অ্যাড-অনগুলি "Youtube Adblock", "Ublock plus", "Adblock Plus 2019" অবস্থিত। স্পষ্টতই, অ্যাড-অনগুলির বিবরণ তৈরি করা হয়েছে যাতে তারা "Adobe Flash Player" এবং "Adobe Flash" অনুসন্ধান ক্যোয়ারীগুলির জন্য শীর্ষে উপস্থিত হয় তা নিশ্চিত করতে৷

ইনস্টল করা হলে, অ্যাড-অনগুলি আপনি যে সাইটগুলি দেখছেন সেগুলির সমস্ত ডেটা অ্যাক্সেস করার অনুমতি চায়৷ অপারেশন চলাকালীন, একটি কী-লগার চালু করা হয়, যেটি ফর্ম পূরণ এবং ইনস্টল করা কুকিজ theridgeatdanbury.com-এ তথ্য প্রেরণ করে। অ্যাড-অন ইনস্টলেশন ফাইলগুলির নাম হল "adpbe_flash_player-*.xpi" বা "player_downloader-*.xpi"। অ্যাড-অনগুলির ভিতরের স্ক্রিপ্ট কোডটি কিছুটা আলাদা, তবে তারা যে ক্ষতিকারক ক্রিয়াগুলি সম্পাদন করে তা সুস্পষ্ট এবং লুকানো নয়৷

সম্ভবত দূষিত কার্যকলাপ লুকানোর কৌশলের অভাব এবং অত্যন্ত সহজ কোড অ্যাড-অনগুলির প্রাথমিক পর্যালোচনার জন্য স্বয়ংক্রিয় সিস্টেমকে বাইপাস করা সম্ভব করে তোলে। একই সময়ে, এটি স্পষ্ট নয় যে কীভাবে স্বয়ংক্রিয় চেক অ্যাড-অন থেকে একটি বহিরাগত হোস্টে ডেটা প্রেরণের সুস্পষ্ট এবং গোপন না করার বিষয়টিকে উপেক্ষা করেছে৷

আমাদের স্মরণ করা যাক যে, Mozilla এর মতে, ডিজিটাল স্বাক্ষর যাচাইকরণের প্রবর্তন ব্যবহারকারীদের উপর গুপ্তচরবৃত্তিকারী ক্ষতিকারক অ্যাড-অনগুলির বিস্তারকে ব্লক করবে। কিছু অ্যাড-অন ডেভেলপার একমত না এই অবস্থানের সাথে, তারা বিশ্বাস করে যে ডিজিটাল স্বাক্ষর ব্যবহার করে বাধ্যতামূলক যাচাইকরণের প্রক্রিয়াটি শুধুমাত্র বিকাশকারীদের জন্য অসুবিধা সৃষ্টি করে এবং ব্যবহারকারীদের কাছে সংশোধনমূলক রিলিজ আনতে যে সময় লাগে তা কোনোভাবেই নিরাপত্তাকে প্রভাবিত না করে বৃদ্ধির দিকে পরিচালিত করে। অনেক তুচ্ছ এবং সুস্পষ্ট আছে অভ্যর্থনা অ্যাড-অনগুলির জন্য স্বয়ংক্রিয় চেক বাইপাস করতে যা দূষিত কোডগুলি অলক্ষিতভাবে ঢোকানোর অনুমতি দেয়, উদাহরণস্বরূপ, বেশ কয়েকটি স্ট্রিং সংযুক্ত করে ফ্লাইতে একটি অপারেশন তৈরি করে এবং তারপর ইভালকে কল করে ফলাফল স্ট্রিংটি কার্যকর করে। মজিলার অবস্থান নিচে আসা কারণটি হল দূষিত অ্যাড-অনগুলির বেশিরভাগ লেখক অলস এবং দূষিত কার্যকলাপ লুকানোর জন্য এই জাতীয় কৌশল অবলম্বন করবেন না।

অক্টোবর 2017 এ, AMO ক্যাটালগ অন্তর্ভুক্ত প্রবর্তিত নতুন সম্পূরক পর্যালোচনা প্রক্রিয়া। ম্যানুয়াল যাচাইকরণ একটি স্বয়ংক্রিয় প্রক্রিয়া দ্বারা প্রতিস্থাপিত হয়েছিল, যা যাচাইকরণের জন্য সারিতে দীর্ঘ অপেক্ষা দূর করে এবং ব্যবহারকারীদের কাছে নতুন রিলিজ সরবরাহের গতি বাড়িয়ে দেয়। একই সময়ে, ম্যানুয়াল যাচাইকরণ সম্পূর্ণরূপে বিলুপ্ত করা হয়নি, তবে ইতিমধ্যে পোস্ট করা সংযোজনের জন্য বেছে বেছে নেওয়া হয়। ম্যানুয়াল পর্যালোচনার জন্য সংযোজনগুলি গণনাকৃত ঝুঁকির কারণগুলির উপর ভিত্তি করে নির্বাচন করা হয়।

উত্স: opennet.ru