{"id":101777,"date":"2021-10-26T10:22:35","date_gmt":"2021-10-26T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox"},"modified":"2021-10-26T13:22:57","modified_gmt":"2021-10-26T11:22:57","slug":"mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","title":{"rendered":"Mozilla rimuove due estensioni popolari che bloccano il download degli aggiornamenti per Firefox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mozilla ha annunciato la rimozione dal catalogo addons.mozilla.org (AMO) di due estensioni \u2014 Bypass e Bypass XM, che contavano 455.000 installazioni attive e si proponevano come estensioni per accedere a contenuti distribuiti tramite abbonamento a pagamento (bypass del Paywall). Per modificare il traffico, le estensioni utilizzavano l'API Proxy, consentendo il controllo delle richieste web eseguite dal browser. Oltre alle funzioni dichiarate, le suddette estensioni sfruttavano l'API Proxy per bloccare le comunicazioni con i server Mozilla, impedendo il caricamento degli aggiornamenti di Firefox e causando l'accumulo di vulnerabilit\u00e0 non risolte, che gli aggressori potevano utilizzare per attaccare i sistemi degli utenti.<\/p>\n
\u00c8 interessante notare che oltre a impedire l'ottenimento degli aggiornamenti delle versioni di Firefox a causa delle attivit\u00e0 delle suddette estensioni, \u00e8 stata compromessa anche l'aggiornamento dei componenti configurabili da remoto del browser e l'accesso alle liste di blocco, che permettevano di disattivare le estensioni dannose gi\u00e0 installate sui sistemi degli utenti. Si consiglia agli utenti di controllare la versione attuale del browser \u2014 se nelle impostazioni non \u00e8 stata disattivata l'installazione automatica degli aggiornamenti e la versione differisce da Firefox 93 o 91.2, \u00e8 necessario eseguire l'aggiornamento manualmente. Nelle nuove versioni di Firefox, le estensioni Bypass e Bypass XM sono gi\u00e0 incluse nella blacklist, quindi dopo l'aggiornamento del browser verranno disattivate automaticamente.<\/p>\n
Per proteggere in futuro da estensioni dannose che bloccano il caricamento di aggiornamenti e liste nere, a partire da Firefox 91.1, sono state apportate modifiche al codice con l'implementazione di richieste dirette ai server di caricamento e verifica degli aggiornamenti, se la richiesta tramite proxy non ha avuto successo. Per estendere la protezione agli utenti di tutte le versioni di Firefox, \u00e8 stato preparato un'estensione di sistema installabile forzatamente, denominata \u00abProxy Failover\u00bb, che previene l'uso improprio dell'API Proxy per bloccare i servizi di Mozilla. Fino alla diffusione del metodo di protezione proposto, l'accettazione di nuove estensioni nel catalogo addons.mozilla.org che utilizzano l'API Proxy \u00e8 stata sospesa.<\/p>\n