Mozilla ha sospeso temporaneamente il servizio di scambio file a causa del suo coinvolgimento nella diffusione di malware e delle lamentele riguardanti la mancanza di strumenti per inviare notifiche di abuso per un uso inappropriato del servizio (era disponibile solo un modulo di contatto generale). Il servizio dovrebbe essere ripristinato dopo l'implementazione della possibilità di inviare segnalazioni su contenuti malevoli o problematici, nonché l'istituzione di un servizio per rispondere tempestivamente a tali segnalazioni. È inoltre previsto di disabilitare le capacità di invio anonimo di file: sarà obbligatoria la registrazione di un account tramite Firefox Account prima di caricare un file nel servizio.
Ricordiamo che Firefox Send permetteva di caricare nello spazio di archiviazione sui server Mozilla file di dimensioni fino a 1 GB in modalità anonima e 2,5 GB creando un'account registrato. Sul lato del browser, il file veniva crittografato e inviato al server già in forma crittografata. Dopo il caricamento del file, all'utente veniva fornito un link, generato sul lato client e contenente un identificatore e una chiave per la decrittografia. Grazie al link fornito, il destinatario poteva scaricare il file e decrittarlo dalla propria parte. Il mittente aveva la possibilità di determinare il numero di download, dopo il quale il file veniva eliminato dallo spazio di archiviazione di Mozilla, così come il tempo di vita del file (da un'ora a 7 giorni).
Negli ultimi tempi, Firefox Send è stato utilizzato dagli attaccanti come di malware, conservazione di componenti utilizzati per vari attacchi, e dati intercettati a causa dell'operato di software dannoso o della compromissione dei sistemi degli utenti. La popolarità del servizio tra i malintenzionati è stata favorita dal supporto per la crittografia dei dati e dalla protezione dei contenuti tramite password in Firefox Send, nonché dalla possibilità di autoeliminazione dei file dopo un certo numero di download o dopo una scadenza temporale, che rendeva difficile l'indagine sulle attività dannose e permetteva di eludere i sistemi di rilevamento delle intrusioni. Inoltre, i link al dominio send.firefox.com nelle email venivano generalmente considerati affidabili e non bloccati dai filtri antispam.
Fonte: opennet.ru
