Společnost Mozilla dočasně pozastavila provoz služby pro sdílení souborů kvůli jejímu zapojení do šíření malwaru a stížnostem na nedostatek prostředků pro zasílání oznámení o zneužívání služby (pouze obecný formulář zpětné vazby byl k dispozici). Obnovu provozu plánujeme po zavedení možnosti zasílání stížností na umístění škodlivého nebo problematického obsahu, stejně jako zřízení služby pro rychlé reakce na takové zprávy. Taktéž plánujeme zrušení možnosti anonymního odesílání souborů – pro umístění souboru ve službě bude nutná registrace účtu prostřednictvím služby Firefox Account.
Připomínáme, že Firefox Send umožňoval nahrát soubor o velikosti až 1 GB do úložiště na serverech Mozilla v anonymním režimu a 2,5 GB po vytvoření registrovaného účtu. Na straně prohlížeče byl soubor šifrován a na server byl předáván již ve zašifrované podobě. Po nahrání souboru byla uživateli poskytnuta odkaz, který byl generován na straně klienta a obsahoval identifikátor a klíč pro dešifrování. Pomocí poskytnutého odkazu si příjemce mohl soubor stáhnout a dešifrovat na své straně. Odesílatel měl možnost určit počet stažení, po jehož vyčerpání byl soubor odstraněn z úložiště Mozilla, stejně jako dobu životnosti souboru (od jedné hodiny do 7 dnů).
V poslední době se Firefox Send ukázal jako oblíbený mezi zločinci jako malwaru, ukládání komponentů používaných při provádění různých útoků a dat zachycených v důsledku činnosti škodlivých programů nebo kompromitace uživatelských systémů. Popularitu služby mezi zločinci podpořila podpora šifrování dat v Firefox Send a ochrany obsahu heslem, stejně jako možnost automatického smazání souboru po určitém počtu stažení nebo vypršení času, což ztěžovalo vyšetřování škodlivé činnosti a umožňovalo obcházet systémy detekce útoků. Kromě toho odkazy na doménu send.firefox.com v e-mailech byly obvykle považovány za důvěryhodné a nebyly blokovány antispamovými filtry.
Zdroj: opennet.ru
