Mozilla eemaldas kaks populaarset laiendust, mis takistavad Firefoxi värskenduste allalaadimist

Ettevõte Mozilla teatas, et on eemaldanud kahte laiendust — Bypass ja Bypass XM aadressilt addons.mozilla.org (AMO), millel oli kokku 455 000 aktiivset installatsiooni ja mis olid positsioneeritud kui laiendused, mis pakuvad juurdepääsu tasulistele sisule (Paywall'i ümbersõit). Laiendustes kasutati liikluse muutmiseks API Proxy't, mis võimaldas kontrollida brauseri kaudu edastatavaid veebipäringute. Lisaks reklaamitud funktsioonidele kasutasid nimetatud laiendused API Proxy't ka Mozilla serveritele suunatud päringute blokeerimiseks, mis takistas Firefoxi värskenduste allalaadimist ja põhjustas parandamata haavatavuste kuhjumist, mille abil said ründajad kasutajate süsteeme rünnata.

Oluline on märkida, et lisaks Firefoxi versioonide värskenduste takistamisele rikkusid arutluse all olevad laiendused ka kaugelt konfigureeritavate brauserikomponentide värskenduste üleslaadimist ja sulgesid juurdepääsu mustadele nimekirjadele, mis võimaldasid juba kasutajate süsteemidesse installitud pahavara eemaldamise. Kasutajatele soovitatakse kontrollida oma brauseri praegust versiooni — kui seadistustes pole automaatse värskendamise seadeid eraldi välja lülitatud ja versioon erineb Firefoxist 93 või 91.2, tuleks värskendamine teostada käsitsi. Uutes Firefoxi väljaannetes on lisandunud Bypass ja Bypass XM juba musta nimekirja, seetõttu lülituvad nad pärast brauseri värskendamist automaatselt välja.

Kaitseks tulevaste pahauslike laienduste avaldamise eest, mis takistavad värskenduste ja mustade nimekirjade allalaadimist, on alates Firefox 91.1 koodis tehtud muudatusi, et rakendada otseülekandeid värskenduste ja allalaadimise serveritesse juhul, kui päring läbi proxy ei õnnestunud. Kõikide Firefoxi versioonide kasutajate kaitsmiseks on ette valmistatud sundinstallitav süsteemilaiendus 'Proxy Failover', mis takistab API Proxy mittekohaselt kasutamist Mozilla teenuste blokeerimiseks. Enne, kui uus kaitsemeetod laieneb igasse suunda, on addons.mozilla.org katalooge uusi laiendusi, mis kasutavad API Proxy't, peatatud.

Allikas: opennet.ru