Mozilla har annonceret fjernelsen af to tilføjelser fra kataloget addons.mozilla.org (AMO), Bypass og Bypass XM, som havde 455.000 aktive installationer og blev præsenteret som tilføjelser til at få adgang til indhold, der distribueres ved abonnement (omgåelse af Paywall). Til modificering af trafikken i tilføjelserne blev API Proxy anvendt, hvilket gjorde det muligt at kontrollere de webanmodninger, der udføres af browseren. Udover de annoncerede funktioner brugte de nævnte tilføjelser API Proxy til at blokere anmodninger til Mozillas servere, hvilket forhindrede download af opdateringer til Firefox og førte til akkumulerede sårbarheder, som angribere kunne udnytte til at angribe brugernes systemer.
Bemærkelsesværdigt er det, at udover at forhindre modtagelse af opdateringer af Firefox-versioner, har aktiviteterne i de omtalte tilføjelser også forhindret opdateringen af fjernstyrede browserkomponenter og lukket adgangen til bloklistelisterne, der gjorde det muligt at deaktivere allerede installerede skadelige tilføjelser. Brugere anbefales at kontrollere deres nuværende browserversion - hvis automatisk opdatering ikke specifikt er deaktiveret i indstillingerne, og versionen adskiller sig fra Firefox 93 eller 91.2, bør opdateringen udføres manuelt. I de nye versioner af Firefox er tilføjelserne Bypass og Bypass XM allerede inkluderet på sortlisten, så de vil blive deaktiveret automatisk efter opdateringen af browseren.
For at beskytte mod fremtidig distribution af skadelige tilføjelser, der blokerer for opdateringer og sortlister, er der fra Firefox 91.1 blevet foretaget ændringer i koden med implementering af direkte anmodninger til opdaterings- og downloadservere, hvis anmodningen gennem proxyen viste sig at være mislykket. For at udbrede beskyttelsen til brugere af enhver version af Firefox er der udarbejdet en tvungen installationssystemtilføjelse 'Proxy Failover', som forhindrer forkert brug af API Proxy til at blokere Mozillas tjenester. Indtil den foreslåede beskyttelsesmetode er udbredt, er optagelsen af nye tilføjelser, der bruger API Proxy, i kataloget addons.mozilla.org suspenderet.
Kilde: opennet.ru
