Mozilla har midlertidigt suspenderet filudvekslingstjenesten på grund af dens involvering i distributionen af ondsindet software og klager over manglende muligheder for at sende abuse-meddelelser om misbrug af tjenesten (der var kun en generel feedback-formular). Driften planlægges genoptaget efter implementering af mulighed for at indgive klager om placering af ondsindet eller problematisk indhold, samt etablering af en tjeneste til hurtigt at reagere på sådanne meddelelser. Det er også planlagt at deaktivere mulighederne for anonym filsendelse - ved upload af en fil til tjenesten vil registrering af en konto via Firefox Account blive obligatorisk.
Lad os minde om, at Firefox Send tillod brugere at uploade en fil på op til 1 GB til serverne hos Mozilla i anonym tilstand og 2,5 GB ved oprettelse af en registreret konto. På browsersiden blev filen krypteret og sendt til serveren allerede i krypteret tilstand. Efter uploaden fik brugeren et link, som blev genereret på klientsiden og indeholdt en identifikator og en nøgle til dekryptering. Ved hjælp af det leverede link kunne modtageren downloade filen og dekryptere den på sin side. Afsenderen kunne bestemme antallet af downloads, hvorefter filen blev slettet fra Mozillas lager, samt filens udløbstid (fra en time til 7 dage).
I de senere tider er Firefox Send blevet udnyttet af kriminelle som ondsindet software, opbevaring af komponenter, der anvendes i forbindelse med forskellige angreb, og data, der er opfattet gennem ondsindede programmer eller kompromitterede bruger-systemer. Tjenestens popularitet blandt kriminelle skyldtes, at Firefox Send understøttede datakryptering og beskyttelse af indhold med kodeord samt muligheden for automatisk at slette filen efter et bestemt antal downloads eller udløbstid, hvilket gjorde det vanskeligt at efterforske ondsindet aktivitet og gjorde det muligt at omgå angrebdetekteringssystemer. Desuden blev links til domænet send.firefox.com i e-mails normalt betragtet som troværdige og blev ikke blokeret af spamfiltre.
Kilde: opennet.ru
