Viimase kahe nädala jooksul on Mozilla blokeerinud 197 Firefoxi laiendust

Viimase kahe nädalaga on Mozilla eemaldas addons.mozilla.org (AMO) kataloogist eemaldatud 197 lisandmoodulit, mis käitavad koodi, mis laaditakse välistelt saitidelt, edastavad tundlikke andmeid välistele serveritele, teevad pahatahtlikke toiminguid või kasutavad lähtekoodi peitmise meetodeid.

129 kõrvaldatud lisandmoodulit levitati ettevõtte 2Ring, mis spetsialiseerub B2B-lahendustele. Eemaldatud lisandmoodulid laadisid ja täitisid koodi välisest serverist (AMO katalooge reeglid keelavad dünaamilise käideldava osa laadimise). Sama põhjuse tõttu
eemaldatud kuus lisandmoodulit Tamo Junto Caixa ja kolm lisandmoodulit c kuulsate toodete valeversioonid.

Kasutajate andmete edastamise tõttu on eemaldatud lisandmoodulid Rolimons Plus, RoliTrade, Pdfviewer, WeatherPool, Your Social ja veel üks lisandmoodul ilma nimekiri detailideta. Lisandmoodulid EasySearch for Firefox, EasyZipTab, FlixTab, ConvertToPDF ja FlixTab Search kataloogis, ja juba installitud eksemplarid deaktiveeritakse musta nimekirja kaudu kasutajate süsteemides. Lisaks jätkub praktika, kus blokeeritakse lisandid, mis sisaldavad kriitilisi haavatavusi, rikuvad privaatsust ja teevad toiminguid ilma kasutaja nõusoleku või kontrollita. otsingupäringute kogumise ja edastamise eest. 14 lisandmoodulit (nimi ei ole täpsustatud) kataloogis, ja juba installitud eksemplarid deaktiveeritakse musta nimekirja kaudu kasutajate süsteemides. Lisaks jätkub praktika, kus blokeeritakse lisandid, mis sisaldavad kriitilisi haavatavusi, rikuvad privaatsust ja teevad toiminguid ilma kasutaja nõusoleku või kontrollita. for rakendamine koodi peitmise tehnikaid (obfuscation).

Pahatahtlike toimingute tõttu kolmandate osade saitide kuvamisel (nt reklaamide asendamine või kasutajakontode hõivamine) on eemaldatud 30 lisandmoodulit, mille nimi ei ole täpsustatud. Sama põhjusel on eemaldatud lisandmoodulid Like4Like.org, Flash Update De, Browser Kompatibilität. Fake Youtube Downloader lisandmoodul avastati pahatahtliku tarkvara installimise katsetes kasutaja süsteemi. Lisandmoodul FromDocToPDF laaditi ja täitis välist koodi uue vahelehe avamise lehe peal.

Allikas: opennet.ru