मोज़िला ने दो लोकप्रिय ऐड-ऑन हटा दिए हैं जो फ़ायरफ़ॉक्स अपडेट को डाउनलोड होने से रोकते हैं।

मोज़िला ने addons.mozilla.org (AMO) कैटलॉग से दो ऐड-ऑन को हटाने की घोषणा की - बायपास और बायपास एक्सएम, जिसमें 455 हजार सक्रिय इंस्टॉलेशन थे और सशुल्क सदस्यता के माध्यम से वितरित सामग्री तक पहुंच प्रदान करने के लिए ऐड-ऑन के रूप में तैनात थे ( पेवॉल को दरकिनार करते हुए)। ऐड-ऑन में ट्रैफ़िक को संशोधित करने के लिए, प्रॉक्सी एपीआई का उपयोग किया गया था, जो आपको ब्राउज़र द्वारा निष्पादित वेब अनुरोधों को नियंत्रित करने की अनुमति देता है। बताए गए कार्यों के अलावा, इन ऐड-ऑन ने मोज़िला सर्वर पर कॉल को ब्लॉक करने के लिए प्रॉक्सी एपीआई का उपयोग किया, जिससे फ़ायरफ़ॉक्स में अपडेट डाउनलोड करना बंद हो गया और अनिर्धारित कमजोरियों का संचय हुआ, जिसके माध्यम से हमलावर उपयोगकर्ता सिस्टम पर हमला कर सकते थे।

यह उल्लेखनीय है कि विचाराधीन ऐड-ऑन की गतिविधियों के परिणामस्वरूप फ़ायरफ़ॉक्स संस्करणों में अपडेट की प्राप्ति को रोकने के अलावा, दूरस्थ रूप से कॉन्फ़िगर करने योग्य ब्राउज़र घटकों का अपडेट भी बाधित हो गया था और अवरुद्ध सूचियों तक पहुंच भी बाधित हो गई थी जिससे इसे अक्षम करना संभव हो गया था। उपयोगकर्ता सिस्टम पर पहले से इंस्टॉल किए गए दुर्भावनापूर्ण ऐड-ऑन को अस्वीकार कर दिया गया था। उपयोगकर्ताओं को ब्राउज़र के वर्तमान संस्करण की जांच करने की सलाह दी जाती है - जब तक कि अपडेट की ऑटो-इंस्टॉलेशन सेटिंग्स में विशेष रूप से अक्षम न हो और संस्करण फ़ायरफ़ॉक्स 93 या 91.2 से अलग न हो, उन्हें मैन्युअल रूप से अपडेट करना चाहिए। फ़ायरफ़ॉक्स की नई रिलीज़ में, बायपास और बायपास एक्सएम ऐड-ऑन पहले से ही ब्लैकलिस्टेड हैं, इसलिए ब्राउज़र को अपडेट करने के बाद वे स्वचालित रूप से अक्षम हो जाएंगे।

अपडेट और ब्लैकलिस्ट के डाउनलोड को अवरुद्ध करने वाले दुर्भावनापूर्ण ऐड-ऑन की भविष्य की तैनाती से बचाने के लिए, फ़ायरफ़ॉक्स 91.1 से शुरू करके, सर्वर डाउनलोड करने के लिए सीधे कॉल लागू करने और प्रॉक्सी के माध्यम से अनुरोध असफल होने पर अपडेट की जांच करने के लिए कोड में बदलाव किए गए थे। फ़ायरफ़ॉक्स के किसी भी संस्करण के उपयोगकर्ताओं को सुरक्षा प्रदान करने के लिए, एक फोर्स-इंस्टॉल सिस्टम ऐड-ऑन "प्रॉक्सी फेलओवर" तैयार किया गया है, जो मोज़िला सेवाओं को ब्लॉक करने के लिए प्रॉक्सी एपीआई के गलत उपयोग को रोकता है। जब तक प्रस्तावित सुरक्षा पद्धति व्यापक रूप से वितरित नहीं हो जाती, तब तक addons.mozilla.org निर्देशिका में प्रॉक्सी एपीआई का उपयोग करके नए परिवर्धन की स्वीकृति निलंबित कर दी गई है।

स्रोत: opennet.ru