Adobe Flashના વેશમાં ફાયરફોક્સ કૅટેલોગમાં દૂષિત ઍડ-ઑન્સની લહેર

ફાયરફોક્સ એડ-ઓન્સ ડિરેક્ટરીમાં (એમો) નિશ્ચિત દૂષિત એડ-ઓન્સનું સામૂહિક પ્રકાશન જાણીતા પ્રોજેક્ટ્સ તરીકે છૂપાવે છે. ઉદાહરણ તરીકે, ડિરેક્ટરીમાં દૂષિત એડ-ઓન્સ “Adobe Flash Player”, “ublock origin Pro”, “Adblock Flash Player”, વગેરે છે.

કૅટેલોગમાંથી આવા ઍડ-ઑન્સ દૂર કરવામાં આવતાં, હુમલાખોરો તરત જ નવું એકાઉન્ટ બનાવે છે અને તેમના ઍડ-ઑન્સને ફરીથી પોસ્ટ કરે છે. ઉદાહરણ તરીકે, એક એકાઉન્ટ થોડા કલાકો પહેલા બનાવવામાં આવ્યું હતું ફાયરફોક્સ વપરાશકર્તા 15018635, જે હેઠળ એડ-ઓન્સ “Youtube Adblock”, “Ublock Plus”, “Adblock Plus 2019” સ્થિત છે. દેખીતી રીતે, ઍડ-ઑન્સનું વર્ણન "એડોબ ફ્લેશ પ્લેયર" અને "એડોબ ફ્લેશ" શોધ ક્વેરીઝ માટે ટોચ પર દેખાય છે તેની ખાતરી કરવા માટે રચાયેલ છે.

જ્યારે ઇન્સ્ટોલ થાય, ત્યારે એડ-ઓન્સ તમે જોઈ રહ્યાં છો તે સાઇટ્સ પરના તમામ ડેટાને ઍક્સેસ કરવા માટે પરવાનગીઓ માટે પૂછે છે. ઓપરેશન દરમિયાન, કીલોગર લોંચ કરવામાં આવે છે, જે ફોર્મ ભરવા વિશેની માહિતી અને કુકીઝને હોસ્ટ theridgeatdanbury.com પર ટ્રાન્સમિટ કરે છે. એડ-ઓન ઇન્સ્ટોલેશન ફાઇલોના નામ છે “adpbe_flash_player-*.xpi” અથવા “player_downloader-*.xpi”. ઍડ-ઑન્સની અંદરનો સ્ક્રિપ્ટ કોડ થોડો અલગ છે, પરંતુ તેઓ જે દૂષિત ક્રિયાઓ કરે છે તે સ્પષ્ટ છે અને છુપાયેલ નથી.

સંભવ છે કે દૂષિત પ્રવૃત્તિને છુપાવવા માટેની તકનીકોનો અભાવ અને અત્યંત સરળ કોડ એડ-ઓનની પ્રારંભિક સમીક્ષા માટે સ્વયંસંચાલિત સિસ્ટમને બાયપાસ કરવાનું શક્ય બનાવે છે. તે જ સમયે, તે સ્પષ્ટ નથી કે કેવી રીતે સ્વયંસંચાલિત ચેકે બાહ્ય હોસ્ટને એડ-ઓનમાંથી ડેટાના સ્પષ્ટ અને છુપાયેલા ન મોકલવાની હકીકતને અવગણી.

ચાલો યાદ કરીએ કે, મોઝિલા અનુસાર, ડિજિટલ સિગ્નેચર વેરિફિકેશનની રજૂઆત વપરાશકર્તાઓની જાસૂસી કરતા દૂષિત એડ-ઓન્સના ફેલાવાને અવરોધિત કરશે. કેટલાક એડ-ઓન વિકાસકર્તાઓ સંમત નથી આ સ્થિતિ સાથે, તેઓ માને છે કે ડિજિટલ હસ્તાક્ષરનો ઉપયોગ કરીને ફરજિયાત ચકાસણીની પદ્ધતિ માત્ર વિકાસકર્તાઓ માટે મુશ્કેલીઓ ઊભી કરે છે અને સુરક્ષાને કોઈપણ રીતે અસર કર્યા વિના, વપરાશકર્તાઓને સુધારાત્મક પ્રકાશનો લાવવામાં લાગતા સમયમાં વધારો કરે છે. ત્યાં ઘણા તુચ્છ અને સ્પષ્ટ છે સ્વાગત ઍડ-ઑન્સ માટે સ્વચાલિત ચેકને બાયપાસ કરવા માટે કે જે દૂષિત કોડને ધ્યાન વિના દાખલ કરવાની મંજૂરી આપે છે, ઉદાહરણ તરીકે, ફ્લાય પર ઑપરેશન જનરેટ કરીને ઘણી સ્ટ્રિંગ્સને જોડીને અને પછી ઇવલ કૉલ કરીને પરિણામી સ્ટ્રિંગને એક્ઝિક્યુટ કરીને. મોઝિલાની સ્થિતિ નીચે આવે છે કારણ એ છે કે દૂષિત ઍડ-ઑન્સના મોટાભાગના લેખકો આળસુ છે અને દૂષિત પ્રવૃત્તિને છુપાવવા માટે આવી તકનીકોનો આશરો લેશે નહીં.

ઑક્ટોબર 2017 માં, AMO સૂચિનો સમાવેશ થાય છે પરિચય આપ્યો નવી પૂરક સમીક્ષા પ્રક્રિયા. મેન્યુઅલ વેરિફિકેશનને સ્વચાલિત પ્રક્રિયા દ્વારા બદલવામાં આવ્યું, જેણે ચકાસણી માટે કતારમાં લાંબી રાહ દૂર કરી અને વપરાશકર્તાઓને નવા પ્રકાશનોની ડિલિવરીની ઝડપમાં વધારો કર્યો. તે જ સમયે, મેન્યુઅલ વેરિફિકેશન સંપૂર્ણપણે નાબૂદ કરવામાં આવ્યું નથી, પરંતુ પહેલેથી પોસ્ટ કરેલા ઉમેરાઓ માટે પસંદગીયુક્ત રીતે હાથ ધરવામાં આવે છે. મેન્યુઅલ સમીક્ષા માટેના ઉમેરાઓ ગણતરી કરેલ જોખમ પરિબળોના આધારે પસંદ કરવામાં આવે છે.

સોર્સ: opennet.ru