{"id":101777,"date":"2021-10-26T10:22:35","date_gmt":"2021-10-26T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox"},"modified":"2021-10-26T13:22:57","modified_gmt":"2021-10-26T11:22:57","slug":"mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","title":{"rendered":"Mozilla har fjernet to popul\u00e6re tilf\u00f8jelser, der blokerer for opdateringer til Firefox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mozilla har meddelt, at de vil fjerne to udvidelser fra kataloget addons.mozilla.org (AMO) - Bypass og Bypass XM, der havde 455.000 aktive installationer og blev markedsf\u00f8rt som udvidelser til at give adgang til indhold, der er tilg\u00e6ngeligt via betalte abonnementer (omg\u00e5 Paywall). Begge udvidelser anvendte API Proxy til at modificere trafikken, hvilket gjorde det muligt at kontrollere de webanmodninger, som browseren udf\u00f8rte. Udover de annoncerede funktioner brugte de n\u00e6vnte udvidelser API Proxy til at blokere anmodninger til Mozillas servere, hvilket forhindrede opdateringer til Firefox og f\u00f8rte til en ophobning af udbedrede s\u00e5rbarheder, som kunne udnyttes af angribere til at angribe brugernes systemer.<\/p>\n
Det er bem\u00e6rkelsesv\u00e6rdigt, at udover at forhindre opdateringer af Firefox-versioner som f\u00f8lge af de omtalte udvidelsers aktivitet, blev der ogs\u00e5 forstyrret opdateringen af fjernstyrede browserkomponenter og adgang til bloklister, som gjorde det muligt at deaktivere skadelige udvidelser, der allerede var installeret p\u00e5 brugernes systemer. Brugerne anbefales at tjekke deres nuv\u00e6rende browserversion - hvis auto-opdateringer ikke er deaktiveret i indstillingerne, og versionen adskiller sig fra Firefox 93 eller 91.2, b\u00f8r opdateringen ske manuelt. I de nye versioner af Firefox er udvidelserne Bypass og Bypass XM allerede blevet f\u00f8jet til den sorte liste, s\u00e5 de vil blive deaktiveret automatisk efter opdatering af browseren.<\/p>\n
For at beskytte mod fremtidige angreb vedr\u00f8rende skadelige udvidelser, der blokerer opdateringer og bloklister, er der fra Firefox 91.1 blevet foretaget \u00e6ndringer i koden med implementering af direkte anmodninger til opdateringsservere, hvis anmodningen via proxy mislykkedes. For at udvide beskyttelsen til brugere af alle versioner af Firefox er der forberedt en systemudvidelse \"Proxy Failover\", der forhindrer forkert brug af API Proxy til at blokere Mozillas tjenester. Indtil denne metode til beskyttelse er bredt implementeret, er oprettelse af nye udvidelser, der bruger API Proxy, i kataloget addons.mozilla.org sat i bero.<\/p>\n