Mozilla a supprimé deux extensions populaires qui bloquaient le téléchargement des mises à jour de Firefox.

La société Mozilla a annoncé le retrait de deux extensions, Bypass et Bypass XM, du catalogue addons.mozilla.org (AMO), qui comptaient 455 000 installations actives et se présentaient comme des outils pour contourner les paiements d'abonnement (contournement de Paywall). Pour modifier le trafic, ces extensions utilisaient l'API Proxy, permettant de contrôler les requêtes web effectuées par le navigateur. En plus des fonctions déclarées, les extensions en question utilisaient l'API Proxy pour bloquer les requêtes vers les serveurs de Mozilla, ce qui empêchait le téléchargement des mises à jour de Firefox et entraînait l'accumulation de vulnérabilités non corrigées, pouvant permettre aux attaquants de cibler les systèmes des utilisateurs.

Il est notable qu'en plus d'empêcher les mises à jour de Firefox suite aux actions des extensions concernées, la mise à jour des composants configurables à distance du navigateur a également été compromise, et l'accès aux listes de blocage, permettant de désactiver les extensions malveillantes déjà installées, a été révoqué. Les utilisateurs sont invités à vérifier la version actuelle de leur navigateur : si la mise à jour automatique n'est pas désactivée dans les paramètres et que la version est différente de Firefox 93 ou 91.2, ils doivent procéder à la mise à jour manuellement. Dans les nouvelles versions de Firefox, les extensions Bypass et Bypass XM sont déjà inscrites sur la liste noire, elles seront donc automatiquement désactivées après la mise à jour du navigateur.

Pour prévenir l'apparition future d'extensions malveillantes bloquant le téléchargement des mises à jour et des listes noires, à partir de Firefox 91.1, des modifications ont été apportées au code, permettant des appels directs aux serveurs de téléchargement et de vérification des mises à jour, si la requête via proxy s'avérait infructueuse. Pour étendre cette protection aux utilisateurs de toutes les versions de Firefox, une extension système « Proxy Failover » a été préparée, empêchant l'utilisation incorrecte de l'API Proxy pour bloquer les services de Mozilla. Avant le déploiement généralisé de cette méthode de protection, l'acceptation de nouvelles extensions utilisant l'API Proxy dans le catalogue addons.mozilla.org a été suspendue.

Source : opennet.ru