Společnost Mozilla oznámila odstranění dvou doplňků z katalogu addons.mozilla.org (AMO) – Bypass a Bypass XM, které měly 455 tisíc aktivních instalací a byly prezentovány jako doplňky pro přístup k materiálům dostupným prostřednictvím placeného předplatného (obejití Paywall). K modifikaci provozu v doplňcích byl využit API Proxy, který umožňuje řídit webové požadavky prováděné prohlížečem. Kromě deklarovaných funkcí uvedené doplňky využívaly API Proxy k blokování přístupů na servery Mozilly, což bránilo stahování aktualizací pro Firefox a vedlo k nahromadění neodstraněných zranitelností, které mohli útočníci využít k napadení systémů uživatelů.
Je pozoruhodné, že kromě zabránění získávání aktualizací verzí Firefox v důsledku činnosti těchto doplňků bylo také narušeno aktualizování vzdáleně konfigurovaných komponentů prohlížeče a uzavřen přístup k blokovacím seznamům, které umožňovaly deaktivaci již nainstalovaných škodlivých doplňků na systémech uživatelů. Uživatelům se doporučuje zkontrolovat aktuální verzi prohlížeče – pokud není v nastavení speciálně zakázána automatická instalace aktualizací a verze se liší od Firefox 93 nebo 91.2, mělo by být provedeno ruční aktualizování. V nových verzích Firefoxu jsou doplňky Bypass a Bypass XM již zařazeny na černou listinu, takže po aktualizaci prohlížeče budou automaticky deaktivovány.
Aby se zabránilo umisťování škodlivých doplňků, které blokují stahování aktualizací a černých seznamů, byly od verze Firefox 91.1 do kódu provedeny změny implementující přímé dotazy na servery stahování a kontroly aktualizací, pokud požadavek přes proxy selhal. Pro šíření ochrany na uživatele všech verzí Firefoxu bylo připraveno systémové doplněk „Proxy Failover“, které zabraňuje nesprávnému využívání API Proxy pro blokování služeb Mozilly. Před rozšířením navrhovaného ochranného mechanismu bylo přijímání nových doplňků, používajících API Proxy, do katalogu addons.mozilla.org pozastaveno.
Zdroj: opennet.ru
