દૂષિત પ્રવૃત્તિને કારણે Mozilla એ Firefox Sendને સસ્પેન્ડ કર્યું છે

Mozilla એ તેની ફાઇલ શેરિંગ સેવાને અસ્થાયી રૂપે સસ્પેન્ડ કરી છે. ફાયરફોક્સ મોકલો માલવેરના વિતરણમાં તેની સંડોવણીને કારણે અને સેવાના અયોગ્ય ઉપયોગ વિશે દુરુપયોગની સૂચનાઓ મોકલવાના માધ્યમોની અછત અંગેની ફરિયાદો (ત્યાં માત્ર એક સામાન્ય પ્રતિસાદ ફોર્મ હતું). દૂષિત અથવા સમસ્યારૂપ સામગ્રીના પોસ્ટિંગ વિશે ફરિયાદો મોકલવાની ક્ષમતા તેમજ આવા સંદેશાઓનો તાત્કાલિક જવાબ આપવા માટે સેવાની સ્થાપના કર્યા પછી કાર્યને પુનઃસ્થાપિત કરવાની યોજના છે. અજ્ઞાત રૂપે ફાઇલો મોકલવાની ક્ષમતાને અક્ષમ કરવાની પણ યોજના છે - સેવા પર ફાઇલ પોસ્ટ કરતી વખતે, ફાયરફોક્સ એકાઉન્ટ સેવા દ્વારા એકાઉન્ટ રજીસ્ટર કરવું ફરજિયાત બનશે.

ચાલો તમને યાદ કરાવી દઈએ કે Firefox Send તમને 1 GB સુધીની સાઈઝની ફાઈલ અનામી મોડમાં અને 2.5 GB સુધીની ફાઈલ અપલોડ કરવાની મંજૂરી આપે છે જ્યારે મોઝિલા સર્વર્સ પર સ્ટોરેજમાં રજિસ્ટર્ડ એકાઉન્ટ બનાવતી હોય. બ્રાઉઝર બાજુ પર, ફાઇલ એનક્રિપ્ટેડ હતી અને એનક્રિપ્ટેડ સ્વરૂપમાં સર્વર પર ટ્રાન્સફર કરવામાં આવી હતી. ફાઇલ ડાઉનલોડ કર્યા પછી, વપરાશકર્તાને એક લિંક પ્રદાન કરવામાં આવી હતી જે ક્લાયંટ બાજુ પર જનરેટ કરવામાં આવી હતી અને તેમાં એક ઓળખકર્તા અને ડિક્રિપ્શન કી શામેલ હતી. પ્રદાન કરેલ લિંકનો ઉપયોગ કરીને, પ્રાપ્તકર્તા ફાઇલ ડાઉનલોડ કરી શકે છે અને તેના અંતમાં ડિક્રિપ્ટ કરી શકે છે. પ્રેષકને ડાઉનલોડ્સની સંખ્યા નક્કી કરવાની તક હતી, જેના પછી ફાઇલને મોઝિલા સ્ટોરેજમાંથી કાઢી નાખવામાં આવી હતી, તેમજ ફાઇલના જીવનકાળ (એક કલાકથી 7 દિવસ સુધી).

તાજેતરમાં, ફાયરફોક્સ મોકલો તરીકે હુમલાખોરો દ્વારા માંગ કરવામાં આવી છે નહેર વિતરણ માટે માલવેર, વિવિધ હુમલાઓમાં વપરાતા ઘટકોનો સંગ્રહ, અને ટ્રાન્સફર માલવેર અથવા વપરાશકર્તા સિસ્ટમ્સના સમાધાનના પરિણામે અટકાવાયેલ ડેટા. હુમલાખોરોમાં સેવાની લોકપ્રિયતા ફાયરફોક્સ સેન્ડના ડેટા એન્ક્રિપ્શન અને કન્ટેન્ટના પાસવર્ડ પ્રોટેક્શન માટેના સપોર્ટ તેમજ અમુક ચોક્કસ સંખ્યામાં ડાઉનલોડ અથવા તેના જીવનકાળની સમાપ્તિ પછી ફાઇલને આપમેળે કાઢી નાખવાની ક્ષમતા દ્વારા સુવિધા આપવામાં આવી હતી, જેના કારણે તપાસ કરવી મુશ્કેલ બની હતી. દૂષિત પ્રવૃત્તિ અને હુમલા શોધ પ્રણાલીને બાયપાસ કરવાની મંજૂરી. વધુમાં, ઇમેઇલ્સમાં send.firefox.com ડોમેનની લિંક્સ સામાન્ય રીતે વિશ્વાસપાત્ર માનવામાં આવતી હતી અને એન્ટીસ્પામ ફિલ્ટર્સ દ્વારા અવરોધિત કરવામાં આવી ન હતી.

સોર્સ: opennet.ru