{"id":101777,"date":"2021-10-26T10:22:35","date_gmt":"2021-10-26T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox"},"modified":"2021-10-26T13:22:57","modified_gmt":"2021-10-26T11:22:57","slug":"mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","title":{"rendered":"Mozilla heeft twee populaire extensies verwijderd die de download van updates voor Firefox blokkeren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mozilla heeft aangekondigd dat het twee extensies - Bypass en Bypass XM - uit de catalogus addons.mozilla.org (AMO) heeft verwijderd. Deze extensies telden 455.000 actieve installaties en werden gepositioneerd als hulpmiddelen om toegang te krijgen tot inhoud die verspreid werd via een betaalde abonnementsdienst (omzeilen van Paywall). Voor het aanpassen van verkeer in de extensies werd de API Proxy gebruikt, waarmee de webverzoeken die de browser uitvoerde, konden worden gecontroleerd. Naast de aangegeven functionaliteiten maakten deze extensies ook gebruik van de API Proxy om verzoeken naar de servers van Mozilla te blokkeren, wat het onmogelijk maakte om updates voor Firefox te downloaden en leidde tot een opbouw van niet-opgeloste kwetsbaarheden, waardoor aanvallers de systemen van gebruikers konden aanvallen.<\/p>\n
Opmerkelijk is dat naast het voorkomen van het ontvangen van updates voor de versies van Firefox door de activiteiten van de betrokken extensies ook de updates van op afstand in te stellen componenten van de browser verstoord werden, en de toegang tot de blokkadelijsten werd afgesloten, waardoor de reeds op de systemen van gebruikers ge\u00efnstalleerde kwaadwillende extensies niet konden worden uitgeschakeld. Gebruikers wordt aangeraden om de huidige versie van de browser te controleren - als de automatische installatie van updates niet speciaal in de instellingen is uitgeschakeld en de versie verschilt van Firefox 93 of 91.2, moet handmatig een update worden uitgevoerd. In de nieuwe versies van Firefox zijn de extensies Bypass en Bypass XM al op de zwarte lijst geplaatst, dus na de update van de browser worden ze automatisch uitgeschakeld.<\/p>\n
Om in de toekomst de verspreiding van kwaadwillende extensies die het downloaden van updates en blacklist blokkeren te voorkomen, zijn er vanaf Firefox 91.1 wijzigingen in de code doorgevoerd met de implementatie van directe verzoeken naar de servers voor downloads en updates, als het verzoek via de proxy niet succesvol is. Om de bescherming voor gebruikers van alle versies van Firefox uit te breiden, is er een verplicht te installeren systeemextensie 'Proxy Failover' ontwikkeld, die het onjuist gebruik van de API Proxy om de diensten van Mozilla te blokkeren voorkomt. Tot de brede verspreiding van de voorgestelde beschermingsmethode is de opname van nieuwe extensies die gebruikmaken van de API Proxy in de catalogus addons.mozilla.org stopgezet.<\/p>\n