Mozilla on peatunud Firefox Send teenuse töö, kuna tuvastati kuritahtlik tegevus

Mozilla on ajutiselt peatunud failide jagamise teenuse töö Firefox Send kuna see osales kahjulike programmide levitamises ja said kaebusi puudulike vahendite üle, et saata väärkasutuse teateid (oli saadaval vaid üldine tagasisidevorm). Teenuse taastamine on plaanis pärast kuritahtliku või probleemse sisu jaoks kaebuste esitamise funktsiooni rakendamist ning teenuse loomist, mis reageerib kiiresti sellistele kaebustele. Samuti plaanitakse keelata anonüümne failide saatmine – failide üleslaadimiseks teenuses peab olema kohustuslik Firefox Account konto loomine.

Tuletame meelde, et Firefox Send võimaldas kasutajal üles laadida Mozilla serveritesse faili, mille suurus oli kuni 1 GB anonüümses režiimis ja 2,5 GB registreeritud konto loomise korral. Fail krüpteeriti brauseris ja edastati serverisse juba krüpteeritud kujul. Pärast faili üleslaadimist anti kasutajale link, mis genereeriti kliendi poolel ja sisaldas ID-d ja dekrüpteerimise võtit. Antud lingi abil sai vastuvõtja faili alla laadida ja seda oma poolel dekrüpteerida. Saatjale anti võimalus määrata allalaadimiste arv, mille pärast fail kustutati Mozilla salvestusest, samuti failide eluea pikkus (ühe tunni kuni 7 päeva).

Viimasel ajal on Firefox Send osutunud häkkerite seas populaarsuseks, kanal kuna see levitas kahjulikke programme, salvestas komponente, mida kasutati erinevate rünnakute läbiviimiseks, ja edasikandis andmeid, mis on saadud kahjulike programmide töö või kasutajate süsteemide kompromiteerimise tulemusena. Teenuse populaarsust kurjategijate seas toetas Firefox Sendi andmete krüpteerimise ja sisu parooliga kaitsmise tugi, samuti võimalus automaatselt kustutada fail pärast teatud arvu allalaadimisi või kasutuse aega, mis raskendas kuritahtlikku tegevust uurimist ja võimaldas rünnakute avastamise süsteemidest mööda hiilida. Lisaks, lingid domeenile send.firefox.com e-kirjades, peeti tavaliselt usaldusväärseteks ja ei blokeeritud rämpsposti filtrite poolt.

Mozilla on peatunud Firefox Send teenuse töö, kuna tuvastati kuritahtlik tegevus

Allikas: opennet.ru

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster