A Mozilla ideiglenesen felfüggesztette a fájlmegosztó szolgáltatás működését a rosszindulatú szoftver terjesztéséhez való kapcsolódása és a szolgáltatás helytelen használatára vonatkozó panaszok miatt, mivel csak egy általános visszajelzési forma volt elérhető. A működést azután tervezik helyreállítani, hogy lehetőséget biztosítanak a rossz vagy problémás tartalom közzétételével kapcsolatos panaszok benyújtására, és egy olyan szolgáltatás kialakítására, amely gyorsan reagál az ilyen jelentésekre. Emellett tervezik a fájlok anonim küldésének lehetőségeinek letiltását is – a fájlok szolgáltatásban való közzétételekor kötelező lesz a Mozilla Firefox-fiókkal való regisztráció.
Emlékeztetünk arra, hogy a Firefox Send szolgáltatás lehetővé tette, hogy a felhasználó akár 1 GB méretű fájlokat töltsön fel a Mozilla szervereire névtelen módban, és akár 2,5 GB-ot, ha regisztrált fiókot hozott létre. A fájl titkosítása a böngésző oldalán zajlott, és már titkosítva került a szerverre. A fájl feltöltése után a felhasználónak egy linket adtak, amelyet az ügyfél oldalán generáltak, és tartalmazta az azonosítót és a visszafejtéshez szükséges kulcsot. A megadott linken keresztül a címzett letölthette a fájlt, és a saját oldalán visszafejthette. Az elküldő meghatározhatta a letöltések számát, amelynek kimerülése után a fájl eltávolításra került a Mozilla tárolójából, valamint a fájl élettartamát is (egy órától hét napig).
A közelmúltban a Firefox Send népszerűségnek örvendett a rosszindulatú támadók körében, mint a különböző támadásokhoz használt összetevők tárolására és átadására, amelyeket rosszindulatú programok működése vagy felhasználói rendszerek kompromittálása révén gyűjtöttek. A szolgáltatás népszerűségéhez hozzájárult a Firefox Send által biztosított adatvédelem és a jelszóval védett tartalom, valamint a fájl automatikus törlésének lehetősége a letöltések számának vagy az élettartam lejártának elérése után, amely megnehezítette a rosszindulatú tevékenységek nyomozását, és lehetővé tette a támadási rendszerek észlelésének kikerülését. Ezen kívül a send.firefox.com domainre mutató linkeket általában megbízhatónak tekintették a levelekben, és nem blokkolták a spam szűrők.
Forrás: opennet.ru
