Die Firma Mozilla setzt ihren aktiven Kampf gegen potenziell gefährliche Erweiterungen für den Firefox-Browser fort, die von Drittanbietern entwickelt und im offiziellen Store veröffentlicht werden. Nach den verfügbaren Informationen hat Mozilla allein im letzten Monat etwa 200 potenziell gefährliche Erweiterungen entfernt, von denen die meisten von einem einzigen Entwickler stammen.
In einer Mitteilung wird berichtet, dass Mozilla 129 Erweiterungen entfernt hat, die von der Firma 2Ring erstellt wurden, deren Hauptgeschäft auf die Entwicklung von Software für Unternehmen ausgerichtet ist. Es wurden jedoch keine Beweise vorgelegt, dass die Erweiterungen von 2Ring schädlich sind. Es wurde jedoch festgestellt, dass sie Code ausführen, der auf einem entfernten Server gehostet ist, Server, was gegen die Richtlinien von Mozilla verstößt. Das Unternehmen stellte fest, dass das Verbot nicht für die aktuellen Installationen gilt, was bedeutet, dass Benutzer, die die Erweiterungen von 2Ring installieren möchten, dies manuell tun können.
Vertreter von 2Ring haben sich mit Mozilla in Verbindung gesetzt, um eine gemeinsame Lösung für dieses Problem zu entwickeln. Das Unternehmen weist darauf hin, dass ihre Erweiterungen, die von Unternehmen zur Integration von CRM-Systemen mit Anwendungen, die in Kunden-Kontaktzentren installiert sind, verwendet werden, nur mit Programmen der Nutzer interagieren, die in der Konfiguration der Erweiterungen eingetragen sind.
Darüber hinaus hat Mozilla weitere 6 Erweiterungen anderer Entwickler aus ähnlichen Gründen entfernt. Eine weitere Erweiterung wurde dabei ertappt, dass sie entfernten Inhalt in einem neuen Browser-Tab lädt, was ebenfalls gegen die Unternehmenspolitik verstößt. Mehrere Erweiterungen wurden blockiert, da sie Benutzerdaten sammelten und Anfragen an einen externen Suchanbieter abfangen konnten. Zudem wurden einige Erweiterungen aufgrund der Verwendung von obfuskiertem Code blockiert, der für die heimliche Durchführung schädlicher Aktionen verwendet werden könnte.
Quelle: 3dnews.ru
