La empresa Mozilla sigue combatiendo activamente las extensiones potencialmente peligrosas para el navegador Firefox, que son creadas por desarrolladores externos y publicadas en la tienda oficial. Según los datos disponibles, solo en el último mes Mozilla eliminó alrededor de 200 extensiones potencialmente peligrosas, la mayor parte de las cuales fueron creadas por un solo desarrollador.
En el comunicado se menciona que Mozilla eliminó 129 extensiones creadas por la empresa 2Ring, cuya principal actividad está relacionada con el desarrollo de software para empresas. No se presentaron pruebas de que las extensiones de 2Ring sean maliciosas. Sin embargo, se estableció que ejecutan código alojado en un servidor remoto, servidor, lo cual está prohibido por la política de Mozilla. La empresa indicó que la prohibición no se aplica a las instalaciones actuales, por lo que los usuarios que deseen instalar las extensiones de 2Ring pueden hacerlo manualmente.
Representantes de 2Ring se comunicaron con Mozilla para encontrar una solución conjunta a este asunto. La empresa señala que sus extensiones, utilizadas por empresas para integrar sistemas CRM con aplicaciones instaladas en centros de contacto de clientes, solo interactúan con programas de usuarios que están configurados en las extensiones.
Además, Mozilla eliminó 6 extensiones más de otros desarrolladores por razones similares. Otra extensión fue acusada de cargar contenido remoto en una nueva pestaña del navegador, lo que también está prohibido por la política de la empresa. Varias extensiones fueron bloqueadas porque recolectaban datos de usuarios y podían interceptar solicitudes enviadas a un proveedor de búsqueda externo. También se bloquearon varias extensiones debido al uso de código confuso, que podría ser usado para la ejecución oculta de acciones maliciosas.
Fuente: 3dnews.ru
