Mozilla heeft tijdelijk de werking van de bestandoverdrachtservice stopgezet vanwege de betrokkenheid bij de verspreiding van malware en klachten over het gebrek aan middelen om abuse-meldingen over ongepast gebruik van de service te versturen (er was alleen een algemeen contactformulier beschikbaar). De werking zal worden hervat na de implementatie van een mogelijkheid om meldingen over het plaatsen van schadelijke of problematische inhoud te versturen, evenals het opzetten van een dienst voor een snelle reactie op dergelijke berichten. Er is ook gepland om de mogelijkheid voor anonieme bestandoverdracht uit te schakelen ā bij het uploaden van een bestand naar de service zal registratie van een account via de Firefox Account-service verplicht zijn.
Ter herinnering, Firefox Send stelde gebruikers in staat om een bestand van maximaal 1 GB anoniem op de servers van Mozilla op te slaan, en 2,5 GB bij het aanmaken van een geregistreerd account. Aan de zijde van de browser werd het bestand versleuteld en naar de server verzonden in versleutelde vorm. Na het uploaden van het bestand ontving de gebruiker een link, die aan de klantzijde werd gegenereerd en een identificatie en sleutel voor decryptie omvatte. Met de gegeven link kon de ontvanger het bestand downloaden en aan zijn kant decryptie uitvoeren. De afzender had de mogelijkheid om het aantal downloads te bepalen, waarna het bestand uit de opslag van Mozilla werd verwijderd, evenals de levensduur van het bestand (van Ć©Ć©n uur tot 7 dagen).
Onlangs werd Firefox Send veelgebruikt door kwaadwillenden als van malware, het opslaan van componenten die worden gebruikt bij het uitvoeren van verschillende aanvallen, en gegevens die zijn onderschept door de werking van malware of de compromittering van gebruikerssystemen. De populariteit van de service onder kwaadwillenden werd bevorderd door de ondersteuning van gegevensversleuteling en wachtwoordbeveiliging in Firefox Send, evenals de mogelijkheid tot automatische verwijdering van een bestand na een bepaald aantal downloads of na afloop van een bepaalde tijd, wat het onderzoek naar kwaadaardige activiteiten bemoeilijkte en het mogelijk maakte om aanvaldetectiesystemen te omzeilen. Bovendien werden links naar het domein send.firefox.com in e-mails doorgaans als betrouwbaar beschouwd en niet geblokkeerd door spamfilters.
Bron: opennet.ru
