Nan anyè siplemantè Firefox () piblikasyon an mas de move add-ons degize kòm byen li te ye pwojè. Pou egzanp, anyè a gen move adisyon "Adobe Flash Player", "ublock orijin Pro", "Adblock Flash Player", elatriye.
Kòm ajoute sa yo yo retire nan katalòg la, atakè yo imedyatman kreye yon nouvo kont epi re-afiche ajoute yo. Pou egzanp, yon kont te kreye kèk èdtan de sa , anba ki ajoute yo "Youtube Adblock", "Ublock plus", "Adblock Plus 2019" yo ye. Aparamman, deskripsyon ajoute yo fòme pou asire ke yo parèt anlè pou rechèch rechèch "Adobe Flash Player" ak "Adobe Flash".
Lè yo enstale, ajoute yo mande otorizasyon pou jwenn aksè nan tout done sou sit w ap gade yo. Pandan operasyon an, yo te lanse yon kelodje, ki transmèt enfòmasyon sou ranpli fòm yo ak enstale Cookies bay lame theridgeatdanbury.com. Non dosye enstalasyon ajoute yo se "adpbe_flash_player-*.xpi" oswa "player_downloader-*.xpi". Kòd script andedan adisyon yo se yon ti kras diferan, men aksyon move yo fè yo evidan epi yo pa kache.
Li posib ke mank nan teknik pou kache aktivite move ak kòd la trè senp fè li posib kontoune sistèm nan otomatik pou revizyon preliminè nan ajoute-ons. An menm tan an, li pa klè ki jan chèk la otomatik inyore reyalite a nan eksplisit epi yo pa kache voye nan done ki soti nan ajoute-sou nan yon lame ekstèn.
Ann sonje ke, dapre Mozilla, entwodiksyon verifikasyon siyati dijital pral bloke pwopagasyon adisyonèl move ki espyone itilizatè yo. Gen kèk devlopè ajoute ak pozisyon sa a, yo kwè ke mekanis nan verifikasyon obligatwa lè l sèvi avèk yon siyati dijital sèlman kreye difikilte pou devlopè ak mennen nan yon ogmantasyon nan tan li pran yo pote degaje korektif bay itilizatè yo, san yo pa afekte sekirite nan okenn fason. Genyen anpil trivial Et evidan kontoune chèk la otomatik pou ajoute-ons ki pèmèt move kòd yo dwe mete inapèsi, pou egzanp, pa jenere yon operasyon sou vole nan konkatenasyon plizyè fisèl ak Lè sa a, egzekite fisèl ki kapab lakòz lè w rele eval. Pozisyon Mozilla Rezon ki fè la se ke pi fò otè nan ajoute move yo parese epi yo pa pral resort nan teknik sa yo kache aktivite move.
Nan mwa Oktòb 2017, katalòg AMO enkli nouvo pwosesis revizyon sipleman. Verifikasyon manyèl te ranplase pa yon pwosesis otomatik, ki te elimine tan tann nan keu a pou verifikasyon ak ogmante vitès la nan livrezon nouvo degaje itilizatè yo. An menm tan an, verifikasyon manyèl pa konplètman aboli, men se oaza te pote soti pou ajoute deja afiche. Yo chwazi adisyon pou revizyon manyèl dapre faktè risk yo kalkile.
Sous: opennet.ru