Mozilla eemaldab kaks populaarset laiendust, mis blokeerivad Firefoxi uuenduste allalaadimise

Mozilla teatas addons.mozilla.org (AMO) kataloogist kahe lisandi — Bypass ja Bypass XM eemaldamisest, millel oli kokku 455 tuhat aktiivset installatsiooni ja mis positsioneeriti tasulistele tellimustele juurdepääsu andmise lisanditena (Paywall'i ümbersuunamine). Lisandites kasutati liikluse modifitseerimiseks API proxy'd, mis võimaldas kontrollida brauseri poolt teostatavaid veebipäringuid. Peale deklareeritud funktsioonide kasutasid need lisandid API proxy'd ka Mozilla serverite päringute blokeerimiseks, mis takistas Firefoxi uuenduste allalaadimist ja viis mitteparandatud haavatavuste kogunemiseni, mille abil said kurjategijad rünnata kasutajate süsteeme.

Oluline on märkida, et lisaks sellele, et vaadeldavad laiendused takistavad Firefoxi versioonide värskendusi, on olnud rikutud ka kaugelt hallatavate brauseri komponentide värskendusi ning suletud juurdepääs blokeerimisnimekirjadele, mis võimaldasid eemaldada kasutajate süsteemides juba installitud pahavara laiendusi. Kasutajatele soovitatakse kontrollida oma brauseri versiooni — kui seadetes ei ole spetsiaalselt keelatud automaatsete värskenduste installimist ja versioon erineb Firefoxist 93 või 91.2, tuleks värskendus teha käsitsi. Uutes Firefoxi väljaannetes on lisad Bypass ja Bypass XM juba mustas nimekirjas, seega pärast brauseri värskendamist deaktiveeritakse need automaatselt.

Kaitse tagamiseks tulevaste pahatahtlike lisandmoodulite eest, mis blokeerivad värskenduste allalaadimise ja mustade loendite kasutamise, on Firefox 91.1 alates koodis tehtud muudatused, mis rakendavad otsest pöördumist allalaadimise ja värskenduste kontrollimise serverite poole, kui protsessi kaudu proxy ei õnnestu. Kasutajate kaitsmiseks kõigis Firefoxi versioonides on ette valmistatud sunniviisiliselt installitav süsteemiline lisand "Proxy Failover", mis takistab API Proxy vale kasutamist Mozilla teenuste blokeerimiseks. Enne kavandatud kaitsemeetodi laialdast kasutuselevõttu on addons.mozilla.org katalooge uute lisandite, mis kasutavad API Proxy, lisamine peatatud.

Allikas: opennet.ru