{"id":101777,"date":"2021-10-26T10:22:35","date_gmt":"2021-10-26T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox"},"modified":"2021-10-26T13:22:57","modified_gmt":"2021-10-26T11:22:57","slug":"mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","title":{"rendered":"Mozilla hat zwei beliebte Erweiterungen entfernt, die die Aktualisierung von Firefox blockieren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Mozilla hat zwei Erweiterungen \u2013 Bypass und Bypass XM \u2013 aus dem Katalog addons.mozilla.org (AMO) entfernt. Diese Erweiterungen z\u00e4hlten 455.000 aktive Installationen und wurden als L\u00f6sungen f\u00fcr den Zugang zu kostenpflichtigen Inhalten beworben (Umgehung von Paywalls). Um den Datenverkehr zu modifizieren, nutzten die Erweiterungen eine API-Proxy, die es erm\u00f6glicht, die vom Browser durchgef\u00fchrten Webanfragen zu steuern. Neben den angegebenen Funktionen verwendeten die genannten Erweiterungen die API-Proxy, um Anfragen an Mozilla-Server zu blockieren, was das Herunterladen von Updates f\u00fcr Firefox verhinderte und zu unerledigten Sicherheitsanf\u00e4lligkeiten f\u00fchrte, die von Angreifern ausgenutzt werden konnten, um die Systeme der Nutzer anzugreifen.<\/p>\n
Es ist bemerkenswert, dass nicht nur die M\u00f6glichkeit, Firefox-Versionen aufgrund der in Betracht gezogenen Erweiterungen zu aktualisieren, beeintr\u00e4chtigt wurde, sondern auch die Remote-Konfiguration von Browserkomponenten gest\u00f6rt wurde und der Zugriff auf Blocklisten, die es erm\u00f6glichten, bereits installierte sch\u00e4dliche Erweiterungen zu deaktivieren, geschlossen wurde. Es wird empfohlen, die aktuelle Version des Browsers zu \u00fcberpr\u00fcfen \u2013 wenn die automatische Aktualisierung in den Einstellungen nicht absichtlich deaktiviert wurde und die Version von Firefox von 93 oder 91.2 abweicht, sollte ein manuelles Update durchgef\u00fchrt werden. In den neuen Versionen von Firefox sind die Erweiterungen Bypass und Bypass XM bereits auf die schwarze Liste gesetzt, sodass sie nach dem Browser-Update automatisch deaktiviert werden.<\/p>\n
Um zuk\u00fcnftigen Malware-Add-ons, die das Laden von Updates und Blacklists blockieren, entgegenzuwirken, wurden seit Firefox 91.1 \u00c4nderungen am Code vorgenommen, die direkte Anfragen an die Server f\u00fcr das Laden und \u00dcberpr\u00fcfen von Updates implementieren, falls die Anfrage \u00fcber einen Proxy fehlschl\u00e4gt. Um den Schutz f\u00fcr Nutzer aller Firefox-Versionen auszudehnen, wurde das systemweit installierbare Add-on «Proxy Failover» entwickelt, das eine fehlerhafte Nutzung der API Proxy zur Blockierung von Mozilla-Diensten verhindert. Bis zur fl\u00e4chendeckenden Einf\u00fchrung der vorgeschlagenen Schutzma\u00dfnahme wurde die Aufnahme neuer Add-ons, die die API Proxy nutzen, in das Verzeichnis addons.mozilla.org ausgesetzt.<\/p>\n