Mozilla hat zwei beliebte Erweiterungen entfernt, die das Herunterladen von Updates für Firefox blockieren

Die Firma Mozilla hat die Entfernung von zwei Erweiterungen – Bypass und Bypass XM, die 455.000 aktive Installationen hatten und als Erweiterungen zur Bereitstellung des Zugriffs auf kostenpflichtige Inhalte (Umgehung von Paywalls) positioniert waren – aus dem Katalog addons.mozilla.org (AMO) bekannt gegeben. Für die Modifikation des Datenverkehrs in diesen Erweiterungen wurde die API Proxy verwendet, die es ermöglicht, die vom Browser durchgeführten Webanfragen zu kontrollieren. Neben den angegebenen Funktionen nutzten die genannten Erweiterungen die API Proxy auch, um Anfragen an die Server von Mozilla zu blockieren, was das Herunterladen von Firefox-Updates verhinderte und zu einer Ansammlung nicht behobener Sicherheitsanfälligkeiten führte, durch die Angreifer die Systeme der Nutzer angreifen konnten.

Bemerkenswert ist, dass neben der Verhinderung des Erhalts von Updates für die Versionen von Firefox als Folge der Aktivitäten der betreffenden Erweiterungen auch die Aktualisierung von fernkonfigurierbaren Komponenten des Browsers gestört wurde und der Zugriff auf die Blocklisten verweigert wurde, die es ermöglichten, bereits auf den Systemen der Nutzer installierte schädliche Erweiterungen zu deaktivieren. Den Nutzern wird empfohlen, die aktuelle Version des Browsers zu überprüfen – wenn die automatischen Updates in den Einstellungen nicht speziell deaktiviert sind und die Version sich von Firefox 93 oder 91.2 unterscheidet, sollte ein manuelles Update durchgeführt werden. In den neuen Versionen von Firefox sind die Erweiterungen Bypass und Bypass XM bereits auf die schwarze Liste gesetzt, daher werden sie nach dem Update des Browsers automatisch deaktiviert.

Um zukünftige schädliche Erweiterungen, die das Herunterladen von Updates und von Blocklisten verhindern, zu vermeiden, wurden ab Firefox 91.1 Änderungen im Code vorgenommen, um direkte Anfragen an die Download- und Update-Server zu implementieren, falls die Anfrage über den Proxy nicht erfolgreich war. Um den Schutz auf Nutzer aller Versionen von Firefox auszudehnen, wurde eine systemweit installierte Ergänzung namens „Proxy Failover“ vorbereitet, die die unsachgemäße Nutzung der API Proxy zur Blockierung von Mozilla-Diensten verhindert. Bis zur flächendeckenden Verbreitung der vorgeschlagenen Schutzmethode wird der Aufnahme neuer Erweiterungen, die die API Proxy nutzen, in das Verzeichnis addons.mozilla.org ausgesetzt.

Quelle: opennet.ru