Mozilla ha temporaneamente sospeso il servizio di scambio di file a causa del suo coinvolgimento nella diffusione di malware e delle segnalazioni sull'assenza di mezzi per inviare avvisi di abuso per un uso improprio del servizio (era presente solo un modulo di contatto generale). Il servizio dovrebbe essere ripristinato dopo l'implementazione della possibilità di inviare segnalazioni per contenuti dannosi o problematici, e di una struttura per rispondere prontamente a tali comunicazioni. È inoltre prevista la disattivazione della possibilità di inviare file in modo anonimo: la registrazione di un account tramite Firefox Account diventerà obbligatoria per caricare file nel servizio.
Ricordiamo che Firefox Send consentiva di caricare su un deposito sui server di Mozilla file fino a 1 GB in modalità anonima e 2,5 GB creando un account registrato. Sul lato del browser, il file veniva crittografato e inviato al server già in forma crittografata. Dopo il caricamento del file, veniva fornito all'utente un link, generato dal lato client, che includeva un identificatore e una chiave per la decrittazione. Utilizzando il link fornito, il destinatario poteva scaricare il file e decrittarlo sul proprio dispositivo. Il mittente aveva la possibilità di definire il numero di download consentiti, dopo i quali il file veniva rimosso dal deposito di Mozilla, così come la durata di vita del file (da un'ora a 7 giorni).
Recentemente, Firefox Send è stato utilizzato dai criminali informatici come di malware, per ospitare componenti utilizzati in vari attacchi e per dati intercettati a causa dell'attività di malware o della compromissione dei sistemi degli utenti. La popolarità del servizio tra i criminali è stata favorita dal supporto alla crittografia dei dati e alla protezione dei contenuti tramite password in Firefox Send, così come dalla possibilità di autoeliminazione dei file dopo un certo numero di download o scadenza del tempo di vita, il che complicava le indagini sulle attività malevole e consentiva di eludere i sistemi di rilevamento degli attacchi. Inoltre, i link al dominio send.firefox.com nelle email venivano generalmente considerati affidabili e non bloccati dai filtri antispam.
Fonte: opennet.ru
