Mozilla telah menghentikan sementara layanan berbagi filenya. karena keterlibatannya dalam distribusi malware dan keluhan tentang kurangnya sarana untuk mengirimkan pemberitahuan penyalahgunaan tentang penggunaan layanan yang tidak patut (hanya ada formulir umpan balik umum). Pekerjaan tersebut rencananya akan dipulihkan setelah penerapan kemampuan untuk mengirimkan keluhan tentang postingan konten berbahaya atau bermasalah, serta pembentukan layanan untuk segera merespons pesan-pesan tersebut. Direncanakan juga untuk menonaktifkan kemampuan mengirim file secara anonim - saat memposting file di layanan, pendaftaran akun melalui layanan Akun Firefox akan menjadi wajib.
Izinkan kami mengingatkan Anda bahwa Firefox Send memungkinkan Anda mengunggah file berukuran hingga 1 GB dalam mode anonim dan 2.5 GB saat membuat akun terdaftar ke penyimpanan di server Mozilla. Di sisi browser, file dienkripsi dan ditransfer ke server dalam bentuk terenkripsi. Setelah mengunduh file, pengguna diberikan tautan yang dibuat di sisi klien dan menyertakan pengidentifikasi dan kunci dekripsi. Dengan menggunakan tautan yang disediakan, penerima dapat mengunduh file dan mendekripsinya. Pengirim memiliki kesempatan untuk menentukan jumlah unduhan, setelah itu file tersebut dihapus dari penyimpanan Mozilla, serta masa pakai file (dari satu jam hingga 7 hari).
Baru-baru ini, Firefox Send diminati oleh penyerang sebagai malware, penyimpanan komponen yang digunakan dalam berbagai serangan, dan data disadap sebagai akibat dari malware atau kompromi sistem pengguna. Popularitas layanan di kalangan penyerang difasilitasi oleh dukungan Firefox Send untuk enkripsi data dan perlindungan kata sandi konten, serta kemampuan untuk menghapus file secara otomatis setelah sejumlah unduhan tertentu atau masa berlakunya habis, yang membuatnya sulit untuk diselidiki. aktivitas jahat dan diizinkan melewati sistem deteksi serangan. Selain itu, link ke domain send.firefox.com di email umumnya dianggap dapat dipercaya dan tidak diblokir oleh filter antispam.
Sumber: opennet.ru