Mozilla heeft aangekondigd dat het twee extensies - Bypass en Bypass XM - uit de catalogus addons.mozilla.org (AMO) heeft verwijderd. Deze extensies hadden 455 duizend actieve installaties en werden gepositioneerd als hulpmiddelen voor toegang tot inhoud die via een betaald abonnement werd verspreid (omzeilen van de paywall). Voor het aanpassen van het verkeer in de extensies werd een API Proxy gebruikt, die in staat is om de webverzoeken uitgevoerd door de browser te controleren. Naast de aangekondigde functies gebruikten de genoemde extensies de API Proxy om verzoeken naar de servers van Mozilla te blokkeren, waardoor het niet mogelijk was om updates voor Firefox te downloaden en er een ophoping van onbeheerde kwetsbaarheden plaatsvond, waarmee kwaadwillenden de systemen van gebruikers konden aanvallen.
Opmerkelijk is dat naast het voorkomen van updates voor het Firefox-versie als gevolg van de activiteiten van de besproken extensies ook de updates van op afstand configureerbare componenten van de browser werden verstoord en de toegang tot blokkadelijsten werd afgesloten, waardoor het mogelijk was om reeds geĆÆnstalleerde kwaadaardige extensies op de systemen van gebruikers uit te schakelen. Gebruikers wordt aangeraden om de huidige versie van de browser te controleren - als de automatische updates in de instellingen niet specifiek zijn uitgeschakeld en de versie afwijkt van Firefox 93 of 91.2, dien je handmatig te updaten. In de nieuwe versies van Firefox zijn de extensies Bypass en Bypass XM al op de zwarte lijst gezet, dus na de update van de browser worden ze automatisch uitgeschakeld.
Om de toekomstige plaatsing van kwaadaardige extensies die het downloaden van updates en blokkadelijsten tegenhouden te voorkomen, zijn er met Firefox 91.1 wijzigingen in de code doorgevoerd met de implementatie van directe verzoeken naar de download- en update-checkservers als het verzoek via de proxy niet succesvol was. Om de bescherming beschikbaar te maken voor gebruikers van alle versies van Firefox is een gedwongen te installeren systeeme extensie 'Proxy Failover' voorbereid, die onjuist gebruik van de API Proxy voor het blokkeren van de diensten van Mozilla voorkomt. Tot de brede verspreiding van de voorgestelde beschermingsmethode is de acceptatie van nieuwe extensies die gebruikmaken van de API Proxy in de catalogus addons.mozilla.org stopgezet.
Bron: opennet.ru
