A Mozilla bejelentette, hogy eltávolították az addons.mozilla.org (AMO) katalógusból a Bypass és a Bypass XM bővítményeket, amelyek összesen 455 ezer aktív telepítéssel rendelkeztek, és úgy voltak pozicionálva, mint a fizetéses tartalomhoz való hozzáférést biztosító bővítmények (paywall megkerülés). A forgalom módosításához a bővítmények a Proxy API-t használták, amely lehetővé tette a böngésző webkéréseinek ellenőrzését. A megadott funkciók mellett a bővítmények a Proxy API-t használták a Mozilla szerverekre történő hivatkozások blokkolására, amely megakadályozta a Firefox frissítések letöltését, és ezzel lehetővé tette a felhasználói rendszerek támadásokra való kitettségét.
Figyelemre méltó, hogy a Firefox frissítéseinek megakadályozása mellett a vizsgált bővítmények működése miatt megszakadt a távolról konfigurálható böngésző komponensek frissítése, és lezárultak a blokkolólistákhoz való hozzáférések, amelyek lehetővé tették volna a felhasználói rendszerekre telepített rosszindulatú bővítmények letiltását. A felhasználóknak javasolják, hogy ellenőrizzék az aktuális böngésző verzióját – ha a beállításokban kifejezetten nem lett letiltva az automatikus frissítés, és a verzió eltér a Firefox 93 vagy 91.2-től, akkor kézzel kell frissíteniük. Az új Firefox kiadásokban a Bypass és a Bypass XM bővítmények már feketelistára kerültek, így a böngésző frissítése után automatikusan le lesznek tiltvak.
A jövőbeni rosszindulatú bővítmények megjelenésének megakadályozása érdekében, amelyek blokkolják a frissítések és feketelista letöltését, a Firefox 91.1-től kezdődően a kódba olyan változtatásokat iktattak be, amelyek közvetlen hivatkozásokat valósítanak meg a frissítések letöltésére és ellenőrzésére, ha a proxy-n keresztüli kérés sikertelen volt. A felhasználók védelmének szélesebb körű kiterjesztése érdekében minden Firefox verzióra kötelezően telepítendő szisztémbővítményt, a „Proxy Failover”-t is kidolgozták, ami megakadályozza a Proxy API nem megfelelő használatát a Mozilla szolgáltatásainak blokkolására. Az új védelem széles körű bevezetéséig az addons.mozilla.org katalógusába új bővítmények, amelyek a Proxy API-t használják, nem kerülhetnek be.
Forrás: opennet.ru
