Mozilla hat 200 potenziell gefährliche Erweiterungen für den Firefox-Browser entfernt

Das Unternehmen Mozilla setzt seine aktive Bekämpfung potenziell gefährlicher Erweiterungen für den Firefox-Browser fort, die von Drittentwicklern erstellt und im offiziellen Store veröffentlicht werden. Laut aktuellen Informationen hat Mozilla allein im letzten Monat etwa 200 potenziell gefährliche Erweiterungen entfernt, von denen die meisten von einem einzigen Entwickler erstellt wurden.

In der Mitteilung wird darauf hingewiesen, dass Mozilla 129 Erweiterungen entfernt hat, die von der Firma 2Ring entwickelt wurden, deren Haupttätigkeit in der Erstellung von Unternehmenssoftware besteht. Es wurden keine Beweise dafür vorgelegt, dass die Erweiterungen von 2Ring schädlich sind. Es wurde jedoch festgestellt, dass sie Code ausführen, der remote platziert ist, Server, was gegen die Richtlinien von Mozilla verstößt. Das Unternehmen stellte fest, dass das Verbot nicht für bestehende Installationen gilt, was bedeutet, dass Benutzer, die die Erweiterungen von 2Ring installieren möchten, dies manuell tun können.      

Vertreter von 2Ring haben Mozilla kontaktiert, um eine gemeinsame Lösung für dieses Problem zu finden. Das Unternehmen merkt an, dass ihre Erweiterungen, die von Unternehmen zur Integration von CRM-Systemen mit in den Kontaktzentren der Kunden installierten Anwendungen verwendet werden, nur mit Benutzersoftware interagieren, die in der Konfiguration der Erweiterungen aufgeführt ist.

Darüber hinaus hat Mozilla weitere 6 Erweiterungen anderer Entwickler aus ähnlichen Gründen entfernt. Eine weitere Erweiterung wurde dabei ertappt, wie sie entfernten Inhalt in einem neuen Tab des Browsers lädt, was ebenfalls gegen die Richtlinien des Unternehmens verstößt. Mehrere Erweiterungen wurden aufgrund der Sammlung von Benutzerdaten blockiert und könnten auch Anfragen abfangen, die an einen Drittanbieter-Search-Provider gesendet werden. Darüber hinaus wurden mehrere Erweiterungen aufgrund der Verwendung verworrener Codes blockiert, die für die heimliche Ausführung schädlicher Aktionen verwendet werden können.

Quelle: 3dnews.ru