La empresa Mozilla ha suspendido temporalmente el servicio de intercambio de archivos debido a su implicación en la distribución de malware y a las quejas sobre la falta de medios para enviar notificaciones de abuso sobre el uso indebido del servicio (solo existía un formulario general de contacto). Se planea reanudar el servicio después de implementar la posibilidad de enviar quejas sobre la colocación de contenido malicioso o problemático, así como establecer un servicio para responder rápidamente a tales informes. También se planea desactivar la capacidad de enviar archivos de forma anónima: al subir un archivo al servicio será obligatoria la creación de una cuenta a través de Firefox Account.
Recordemos que Firefox Send permitía cargar en el almacenamiento de los servidores de Mozilla un archivo de hasta 1 GB en modo anónimo y 2.5 GB al crear una cuenta registrada. En el lado del navegador, el archivo se cifraba y se enviaba al servidor ya en forma cifrada. Tras cargar el archivo, al usuario se le proporcionaba un enlace, que se generaba del lado del cliente e incluía un identificador y una clave para descifrar. Con el enlace proporcionado, el destinatario podía descargar el archivo y descifrarlo en su lado. El remitente tenía la posibilidad de definir el número de descargas, tras las cuales el archivo se eliminaría del almacenamiento de Mozilla, así como el tiempo de vida del archivo (de una hora a 7 días).
Recientemente, Firefox Send se ha vuelto popular entre los delincuentes como de malware, almacenamiento de componentes utilizados en diversos ataques y datos interceptados debido al funcionamiento de programas maliciosos o la compromisión de sistemas de usuarios. La popularidad del servicio entre los delincuentes se vio fomentada por el soporte de cifrado de datos en Firefox Send y la protección del contenido con contraseña, además de la posibilidad de auto-eliminar el archivo después de un cierto número de descargas o de la expiración de su tiempo de vida, lo que dificultaba las investigaciones sobre actividad maliciosa y permitía eludir los sistemas de detección de ataques. Además, los enlaces al dominio send.firefox.com en los correos electrónicos generalmente eran considerados de confianza y no eran bloqueados por filtros antispam.
Fuente: opennet.ru
