Mozilla har suspenderet Firefox Send på grund af ondsindet aktivitet

Mozilla har midlertidigt suspenderet sin fildelingstjeneste. Firefox Send på grund af dets involvering i distribution af malware og klager over manglende midler til at sende misbrugsmeddelelser om forkert brug af tjenesten (der var kun en generel feedbackformular). Arbejdet planlægges genoprettet efter implementering af muligheden for at sende klager over udstationering af ondsindet eller problematisk indhold, samt etablering af en service til omgående besvarelse af sådanne beskeder. Det er også planlagt at deaktivere muligheden for anonymt at sende filer - når du lægger en fil på tjenesten, bliver det obligatorisk at registrere en konto gennem Firefox Account-tjenesten.

Lad os minde dig om, at Firefox Send gav dig mulighed for at uploade en fil på op til 1 GB i anonym tilstand og 2.5 GB, når du oprettede en registreret konto til lager på Mozilla-servere. På browsersiden blev filen krypteret og overført til serveren i krypteret form. Efter at have downloadet filen, blev brugeren forsynet med et link, der blev genereret på klientsiden og inkluderede en identifikator og en dekrypteringsnøgle. Ved at bruge det medfølgende link kunne modtageren downloade filen og dekryptere i deres ende. Afsenderen havde mulighed for at bestemme antallet af downloads, hvorefter filen blev slettet fra Mozilla-lageret, samt filens levetid (fra en time til 7 dage).

For nylig har Firefox Send været efterspurgt af angribere som kanal til distribution malware, opbevaring af komponenter brugt i forskellige angreb, og overførsel data opsnappet som følge af malware eller kompromittering af brugersystemer. Tjenestens popularitet blandt angribere blev lettet af Firefox Sends understøttelse af datakryptering og adgangskodebeskyttelse af indhold, samt muligheden for automatisk at slette en fil efter et vist antal downloads eller udløb af dens levetid, hvilket gjorde det vanskeligt at efterforske ondsindet aktivitet og tilladt omgåelse af angrebsdetekteringssystemer. Derudover blev links til send.firefox.com-domænet i e-mails generelt betragtet som troværdige og blev ikke blokeret af antispamfiltre.

Mozilla har suspenderet Firefox Send på grund af ondsindet aktivitet

Kilde: opennet.ru

Tilføj en kommentar