Das Unternehmen Mozilla hat vorübergehend den Betrieb des Dateiübertragungsdienstes eingestellt aufgrund seiner Beteiligung an der Verbreitung von Schadsoftware und Beschwerden über das Fehlen von Mitteln zur Einreichung von Missbrauchsmeldungen bezüglich der unangemessenen Nutzung des Dienstes (es gab nur ein allgemeines Feedback-Formular). Der Dienst soll wiederhergestellt werden, nachdem die Möglichkeit zur Einreichung von Meldungen über schädliche oder problematische Inhalte umgesetzt wurde, sowie die Einrichtung eines Dienstes zur schnellen Reaktion auf solche Meldungen. Außerdem ist geplant, die Möglichkeit zum anonymen Hochladen von Dateien zu deaktivieren – beim Hochladen einer Datei im Dienst wird die Registrierung eines Kontos über den Firefox Account obligatorisch.
Zur Erinnerung: Firefox Send ermöglichte das Hochladen einer Datei von bis zu 1 GB im anonymen Modus und 2,5 GB bei Erstellung eines registrierten Kontos auf den Servern von Mozilla. Auf der Browserseite wurde die Datei verschlüsselt und bereits in verschlüsselter Form an den Server übertragen. Nach dem Hochladen der Datei hatte der Benutzer einen Link, der auf der Clientseite generiert wurde und eine Identifikationsnummer sowie einen Schlüssel zur Entschlüsselung enthielt. Mit dem bereitgestellten Link konnte der Empfänger die Datei herunterladen und auf seiner Seite entschlüsseln. Der Absender hatte die Möglichkeit, die Anzahl der Downloads zu bestimmen, nach deren Überschreitung die Datei aus dem Speicher von Mozilla gelöscht wurde, sowie die Lebensdauer der Datei (von einer Stunde bis zu 7 Tagen).
In letzter Zeit wurde Firefox Send von Schadakteuren häufig genutzt, um Komponenten zu speichern, die bei verschiedenen Angriffen verwendet werden, und Daten, die infolge der Arbeit von Schadprogrammen oder der Kompromittierung von Benutzersystemen abgefangen wurden. Die Popularität des Dienstes unter Kriminellen wurde durch die Unterstützung der Datensicherheit und den Passwortschutz von Inhalten in Firefox Send sowie die Möglichkeit zur automatischen Löschung von Dateien nach einer bestimmten Anzahl von Downloads oder nach Ablauf der Lebensdauer, was Untersuchungen krimineller Aktivitäten erschwerte und es ermöglichte, Systeme zur Angriffserkennung zu umgehen. Darüber hinaus wurden Links zur Domain send.firefox.com in E-Mails in der Regel als vertrauenswürdig angesehen und nicht von Antispam-Filtern blockiert.
Quelle: opennet.ru
