{"id":101777,"date":"2021-10-26T10:22:35","date_gmt":"2021-10-26T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox"},"modified":"2021-10-26T13:22:57","modified_gmt":"2021-10-26T11:22:57","slug":"mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","title":{"rendered":"Mozilla ha rimosso due popolari estensioni che bloccano il download degli aggiornamenti per Firefox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mozilla ha annunciato la rimozione dal catalogo addons.mozilla.org (AMO) di due componenti aggiuntivi \u2014 Bypass e Bypass XM, che contavano 455.000 installazioni attive e si presentavano come strumenti per l'accesso a contenuti distribuiti tramite abbonamento (bypassare Paywall). Per modificare il traffico, i componenti aggiuntivi utilizzavano l'API Proxy, che consentiva di controllare le richieste web eseguite dal browser. Oltre alle funzioni dichiarate, i suddetti componenti utilizzavano l'API Proxy per bloccare le comunicazioni con i server di Mozilla, impedendo cos\u00ec il download degli aggiornamenti per Firefox e portando all'accumulo di vulnerabilit\u00e0 non risolte, attraverso le quali gli aggressori potevano attaccare i sistemi degli utenti.<\/p>\n
\u00c8 interessante notare che, oltre a impedire il ricevimento degli aggiornamenti delle versioni di Firefox a causa dell'attivit\u00e0 dei componenti aggiuntivi in esame, \u00e8 stato anche compromesso l'aggiornamento dei componenti del browser configurabili da remoto e l'accesso alle liste di blocco, che consentivano di disabilitare i componenti dannosi gi\u00e0 installati sui sistemi degli utenti. Si consiglia agli utenti di controllare la versione attuale del browser: se nelle impostazioni non \u00e8 stata disabilitata l'installazione automatica degli aggiornamenti e la versione \u00e8 diversa da Firefox 93 o 91.2, \u00e8 necessario procedere all'aggiornamento manualmente. Nelle nuove versioni di Firefox, i componenti aggiuntivi Bypass e Bypass XM sono gi\u00e0 inclusi nella lista nera, pertanto, dopo l'aggiornamento del browser, verranno disabilitati automaticamente.<\/p>\n
Per proteggere dalla pubblicazione futura di componenti aggiuntivi dannosi che bloccano il download degli aggiornamenti e delle liste nere, a partire da Firefox 91.1 sono state apportate modifiche al codice con l'implementazione di chiamate dirette ai server di download e verifica degli aggiornamenti, nel caso in cui la richiesta tramite proxy non fosse riuscita. Per estendere la protezione agli utenti di tutte le versioni di Firefox \u00e8 stata preparata un'estensione di sistema installabile forzatamente chiamata \"Proxy Failover\", che previene l'uso improprio dell'API Proxy per bloccare i servizi di Mozilla. Fino alla diffusione universale del metodo di protezione proposto, l'accettazione di nuovi componenti aggiuntivi che utilizzano l'API Proxy nel catalogo addons.mozilla.org \u00e8 stata sospesa.<\/p>\n