{"id":101777,"date":"2021-10-26T10:22:35","date_gmt":"2021-10-26T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox"},"modified":"2021-10-26T13:22:57","modified_gmt":"2021-10-26T11:22:57","slug":"mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","title":{"rendered":"Mozilla ha eliminado dos complementos populares que bloquean la descarga de actualizaciones para Firefox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La compa\u00f1\u00eda Mozilla anunci\u00f3 la eliminaci\u00f3n de dos complementos del cat\u00e1logo addons.mozilla.org (AMO) \u2014 Bypass y Bypass XM, que contaban con 455 mil instalaciones activas y se posicionaban como complementos para acceder a materiales distribuidos mediante suscripci\u00f3n de pago (elusi\u00f3n de Paywall). Para modificar el tr\u00e1fico, los complementos usaban la API Proxy, que permit\u00eda controlar las solicitudes web realizadas por el navegador. Adem\u00e1s de las funciones anunciadas, dichos complementos utilizaban la API Proxy para bloquear las solicitudes a los servidores de Mozilla, lo que imped\u00eda la descarga de actualizaciones de Firefox y conduc\u00eda a la acumulaci\u00f3n de vulnerabilidades no resueltas, que pod\u00edan ser explotadas por atacantes para atacar los sistemas de los usuarios.<\/p>\n
Es notable que, adem\u00e1s de prevenir la obtenci\u00f3n de actualizaciones de las versiones de Firefox como resultado de la actividad de los complementos en cuesti\u00f3n, tambi\u00e9n se interrumpi\u00f3 la actualizaci\u00f3n de componentes configurables de forma remota del navegador y se cerr\u00f3 el acceso a las listas de bloqueo, que permit\u00edan desactivar complementos maliciosos ya instalados en los sistemas de los usuarios. Se recomienda a los usuarios que verifiquen la versi\u00f3n actual del navegador \u2014 si en la configuraci\u00f3n no se ha desactivado espec\u00edficamente la autoinstalaci\u00f3n de actualizaciones y la versi\u00f3n difiere de Firefox 93 o 91.2, deben realizar una actualizaci\u00f3n manual. En las nuevas versiones de Firefox, los complementos Bypass y Bypass XM ya han sido incluidos en la lista negra, por lo que despu\u00e9s de actualizar el navegador se desactivar\u00e1n autom\u00e1ticamente.<\/p>\n
Para protegerse contra la inclusi\u00f3n futura de complementos maliciosos que bloqueen la carga de actualizaciones y listas negras, a partir de Firefox 91.1 se han realizado cambios en el c\u00f3digo con la implementaci\u00f3n de solicitudes directas a los servidores de carga y verificaci\u00f3n de actualizaciones, si la solicitud a trav\u00e9s del proxy result\u00f3 fallida. Para ampliar la protecci\u00f3n a los usuarios de cualquier versi\u00f3n de Firefox, se ha preparado un complemento del sistema que se instala forzosamente llamado \u201cProxy Failover\u201d, que previene el uso incorrecto de la API Proxy para bloquear los servicios de Mozilla. Hasta que se implemente ampliamente el m\u00e9todo de protecci\u00f3n propuesto, se ha suspendido la aceptaci\u00f3n de nuevos complementos que utilicen API Proxy en el cat\u00e1logo addons.mozilla.org.<\/p>\n