{"id":101777,"date":"2021-10-26T10:22:35","date_gmt":"2021-10-26T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox"},"modified":"2021-10-26T13:22:57","modified_gmt":"2021-10-26T11:22:57","slug":"mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","title":{"rendered":"Mozilla hat zwei beliebte Erweiterungen entfernt, die das Herunterladen von Updates f\u00fcr Firefox blockieren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Mozilla hat die Entfernung von zwei Erweiterungen - Bypass und Bypass XM - aus dem Verzeichnis addons.mozilla.org (AMO) bekannt gegeben. Diese Erweiterungen hatten 455.000 aktive Installationen und wurden als Tools zur Umgehung von Paywalls f\u00fcr kostenpflichtige Inhalte beworben. Zur Modifikation des Traffics verwendeten die Erweiterungen die Proxy API, die es erm\u00f6glicht, die vom Browser ausgef\u00fchrten Webanfragen zu steuern. Neben den angek\u00fcndigten Funktionen nutzten die genannten Erweiterungen die Proxy API, um Zugriffe auf die Mozilla-Server zu blockieren, was die Aktualisierung von Firefox verhinderte und zu unbehobenen Schwachstellen f\u00fchrte, \u00fcber die Angreifer die Systeme der Benutzer attackieren konnten.<\/p>\n
Bemerkenswert ist, dass durch das Verhalten der fraglichen Erweiterungen nicht nur die Aktualisierung der Firefox-Versionen verhindert wurde, sondern auch die Aktualisierung von fernkonfigurierbaren Komponenten des Browsers gest\u00f6rt wurde. Zudem wurde der Zugriff auf die Blocklisten eingeschr\u00e4nkt, die es erm\u00f6glichten, bereits installierte sch\u00e4dliche Erweiterungen zu deaktivieren. Benutzern wird empfohlen, die aktuelle Version des Browsers zu \u00fcberpr\u00fcfen - wenn die automatische Aktualisierung in den Einstellungen nicht speziell deaktiviert ist und die Version von Firefox 93 oder 91.2 abweicht, sollte ein manuelles Update durchgef\u00fchrt werden. In den neuen Versionen von Firefox wurden die Erweiterungen Bypass und Bypass XM bereits auf die schwarze Liste gesetzt, sodass sie nach der Aktualisierung des Browsers automatisch deaktiviert werden.<\/p>\n
Um k\u00fcnftiges Hosting von sch\u00e4dlichen Erweiterungen zu verhindern, die die Aktualisierung von Updates und Blocklisten verhindern, wurden ab Firefox 91.1 \u00c4nderungen am Code implementiert, um direkte Anfragen an die Server f\u00fcr Downloads und Updates zu erm\u00f6glichen, wenn Anfragen \u00fcber einen Proxy fehlschlagen. Um den Schutz auf Benutzer aller Firefox-Versionen auszudehnen, wurde eine systemweite Erweiterung \"Proxy Failover\" entwickelt, die den Missbrauch der Proxy API zur Blockierung von Mozilla-Diensten verhindert. Bis zur umfassenden Verbreitung des vorgeschlagenen Schutzmechanismus wurde die Aufnahme neuer Erweiterungen, die die Proxy API nutzen, in das Verzeichnis addons.mozilla.org ausgesetzt.<\/p>\n