{"id":101777,"date":"2021-10-26T10:22:35","date_gmt":"2021-10-26T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox"},"modified":"2021-10-26T13:22:57","modified_gmt":"2021-10-26T11:22:57","slug":"mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","title":{"rendered":"Mozilla a supprim\u00e9 deux extensions populaires qui bloquaient le t\u00e9l\u00e9chargement des mises \u00e0 jour de Firefox.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Mozilla a annonc\u00e9 la suppression de deux extensions du catalogue addons.mozilla.org (AMO), \u00e0 savoir Bypass et Bypass XM, qui comptaient 455 000 installations actives et \u00e9taient pr\u00e9sent\u00e9es comme des compl\u00e9ments permettant d'acc\u00e9der \u00e0 des contenus payants (contournement de Paywall). Pour modifier le trafic, ces extensions utilisaient l'API Proxy, permettant de contr\u00f4ler les requ\u00eates web effectu\u00e9es par le navigateur. En plus des fonctions d\u00e9clar\u00e9es, ces extensions utilisaient l'API Proxy pour bloquer les requ\u00eates vers les serveurs de Mozilla, ce qui emp\u00eachait le t\u00e9l\u00e9chargement des mises \u00e0 jour de Firefox et entra\u00eenait l'accumulation de vuln\u00e9rabilit\u00e9s non corrig\u00e9es, permettant aux cybercriminels d'attaquer les syst\u00e8mes des utilisateurs.<\/p>\n
Il est \u00e0 noter qu'en plus d'emp\u00eacher le t\u00e9l\u00e9chargement des mises \u00e0 jour de Firefox en raison de l'activit\u00e9 de ces extensions, la mise \u00e0 jour des composants du navigateur configurable \u00e0 distance a \u00e9galement \u00e9t\u00e9 compromise et l'acc\u00e8s aux listes de blocage, permettant de d\u00e9sactiver les extensions malveillantes d\u00e9j\u00e0 install\u00e9es sur les syst\u00e8mes des utilisateurs, a \u00e9t\u00e9 ferm\u00e9. Il est recommand\u00e9 aux utilisateurs de v\u00e9rifier leur version actuelle du navigateur : si la mise \u00e0 jour automatique n\u2019a pas \u00e9t\u00e9 d\u00e9sactiv\u00e9e dans les param\u00e8tres et que la version est diff\u00e9rente de Firefox 93 ou 91.2, il convient d\u2019effectuer la mise \u00e0 jour manuellement. Dans les nouvelles versions de Firefox, les extensions Bypass et Bypass XM sont d\u00e9j\u00e0 sur liste noire, donc apr\u00e8s la mise \u00e0 jour du navigateur, elles seront automatiquement d\u00e9sactiv\u00e9es.<\/p>\n
Pour pr\u00e9venir la publication future d'extensions malveillantes bloquant le t\u00e9l\u00e9chargement des mises \u00e0 jour et des listes noires, des modifications ont \u00e9t\u00e9 apport\u00e9es au code \u00e0 partir de Firefox 91.1, permettant des appels directs aux serveurs de t\u00e9l\u00e9chargement et de v\u00e9rification des mises \u00e0 jour si la requ\u00eate via un proxy \u00e9choue. Un compl\u00e9ment syst\u00e8me install\u00e9 de force, nomm\u00e9 \u00ab Proxy Failover \u00bb, a \u00e9t\u00e9 pr\u00e9par\u00e9 pour \u00e9tendre cette protection aux utilisateurs de toutes les versions de Firefox, emp\u00eachant une mauvaise utilisation de l'API Proxy pour bloquer les services de Mozilla. Jusqu'\u00e0 la g\u00e9n\u00e9ralisation de cette m\u00e9thode de protection, l'ajout de nouvelles extensions utilisant l'API Proxy au catalogue addons.mozilla.org est suspendu.<\/p>\n