Mozilla blijft actief strijden tegen potentieel gevaarlijke extensies voor de Firefox-browser die door externe ontwikkelaars zijn gemaakt en in de officiƫle app-winkel zijn gepubliceerd. Volgens de beschikbare gegevens heeft Mozilla alleen al in de afgelopen maand ongeveer 200 potentieel gevaarlijke extensies verwijderd, waarvan de meeste door ƩƩn ontwikkelaar zijn gemaakt.
In de aankondiging stond dat Mozilla 129 extensies had verwijderd die waren gemaakt door 2Ring, een bedrijf dat zich voornamelijk bezighoudt met het ontwikkelen van software voor bedrijven. Er werd geen bewijs geleverd dat de 2Ring-extensies kwaadaardig waren. Wel bleek dat ze code uitvoerden die op een externe server werd gehost. serverDit is verboden volgens het beleid van Mozilla. Het bedrijf merkte op dat het verbod niet geldt voor bestaande installaties, wat betekent dat gebruikers die 2Ring-extensies willen installeren dit handmatig kunnen doen.
Vertegenwoordigers van 2Ring hebben contact opgenomen met Mozilla om een āāgezamenlijke oplossing voor dit probleem te vinden. Het bedrijf merkt op dat hun extensies, die door bedrijven worden gebruikt om CRM-systemen te integreren met applicaties die in klantcontactcentra zijn geĆÆnstalleerd, alleen communiceren met gebruikersprogramma's die in de configuratie van de extensies zijn opgenomen.
Mozilla heeft om dezelfde reden ook zes andere extensies van andere ontwikkelaars verwijderd. Een andere extensie bleek externe content te laden in een nieuw browsertabblad, wat eveneens verboden is volgens het beleid van het bedrijf. Verschillende extensies werden geblokkeerd omdat ze gebruikersgegevens verzamelden en verzoeken naar een externe zoekmachine konden onderscheppen. Daarnaast werden verschillende extensies geblokkeerd vanwege het gebruik van verhulde code die gebruikt kon worden om heimelijk kwaadaardige acties uit te voeren.
Bron: 3dnews.ru
