Mozilla continúa combatiendo activamente las extensiones potencialmente peligrosas para el navegador Firefox creadas por desarrolladores externos y publicadas en la tienda oficial. Según los datos disponibles, sólo en el último mes, Mozilla ha eliminado unas 200 extensiones potencialmente peligrosas, la mayoría de las cuales fueron creadas por un único desarrollador.
El informe afirma que Mozilla ha eliminado 129 extensiones creadas por 2Ring, empresa cuya principal actividad es la creación de software para empresas. No se proporcionó ninguna evidencia de que las extensiones de 2Ring sean maliciosas. Sin embargo, se descubrió que estaban ejecutando código alojado en un servidor remoto, lo cual está prohibido por la política de Mozilla. La compañía señaló que la prohibición no se aplica a las instalaciones actuales, lo que significa que los usuarios que quieran instalar extensiones 2Ring pueden hacerlo manualmente.
Representantes de 2Ring se pusieron en contacto con Mozilla para encontrar algún tipo de solución conjunta a este problema. La compañía señala que sus extensiones, utilizadas por las empresas para integrar sistemas CRM con aplicaciones instaladas en los centros de contacto con el cliente, interactúan solo con los programas de usuario que están incluidos en la configuración de la extensión.
Además, Mozilla eliminó 6 extensiones más de otros desarrolladores por el mismo motivo. Se detectó otra extensión cargando contenido remoto en una nueva pestaña del navegador, lo que también está prohibido por la política de la empresa. Varias extensiones fueron bloqueadas debido a que recopilaban datos del usuario y también podían interceptar solicitudes enviadas a un proveedor de búsqueda externo. Además, varias extensiones han sido bloqueadas debido al uso de código ofuscado que puede usarse para realizar acciones maliciosas detrás de escena.
Fuente: 3dnews.ru