Mozilla는 Firefox 업데이트 다운로드를 차단하는 두 가지 인기 있는 추가 기능을 제거했습니다.

Mozilla는 addons.mozilla.org(AMO) 카탈로그에서 두 개의 추가 기능인 Bypass와 Bypass XM을 제거했다고 발표했습니다. 이 두 가지 추가 기능은 455개의 활성 설치가 있었고 유료 구독을 통해 배포된 자료에 대한 액세스를 제공하기 위한 추가 기능으로 배치되었습니다( 페이월 우회). 애드온의 트래픽을 수정하기 위해 브라우저에서 수행되는 웹 요청을 제어할 수 있는 프록시 API가 사용되었습니다. 명시된 기능 외에도 이러한 추가 기능은 프록시 API를 사용하여 Mozilla 서버에 대한 호출을 차단했습니다. 이로 인해 Firefox 업데이트 다운로드가 차단되고 수정되지 않은 취약점이 축적되어 공격자가 사용자 시스템을 공격할 수 있었습니다.

문제의 추가 기능 활동으로 인해 Firefox 버전에 대한 업데이트 수신을 차단하는 것 외에도 원격으로 구성 가능한 브라우저 구성 요소의 업데이트도 중단되었으며 차단 목록에 대한 액세스를 비활성화하여 비활성화할 수 있었습니다. 사용자 시스템에 이미 설치된 악성 추가 기능은 거부되었습니다. 사용자는 브라우저의 현재 버전을 확인하는 것이 좋습니다. 설정에서 업데이트 자동 설치가 특별히 비활성화되어 있지 않고 버전이 Firefox 93 또는 91.2와 다른 경우가 아니면 수동으로 업데이트해야 합니다. Firefox의 새 릴리스에서는 Bypass 및 Bypass XM 추가 기능이 이미 블랙리스트에 포함되어 있으므로 브라우저를 업데이트하면 자동으로 비활성화됩니다.

업데이트 및 블랙리스트 다운로드를 차단하는 악성 추가 기능의 향후 배치를 방지하기 위해 Firefox 91.1부터 다운로드 서버에 대한 직접 호출을 구현하고 프록시를 통한 요청이 실패한 경우 업데이트를 확인하도록 코드가 변경되었습니다. . 모든 버전의 Firefox 사용자에게 보호 기능을 확장하기 위해 강제 설치 시스템 추가 기능인 "프록시 장애 조치"가 준비되었습니다. 이를 통해 프록시 API를 잘못 사용하여 Mozilla 서비스를 차단하는 것을 방지할 수 있습니다. 제안된 보호 방법이 널리 배포될 때까지 addons.mozilla.org 디렉토리에 Proxy API를 사용하는 새로운 추가 기능의 승인이 일시 중지되었습니다.

출처 : opennet.ru