Firma Mozilla kontynuuje aktywną walkę z potencjalnie niebezpiecznymi rozszerzeniami dla przeglądarki Firefox, które są tworzone przez zewnętrznych deweloperów i publikowane w oficjalnym sklepie. Zgodnie z dostępnymi danymi, tylko w ostatnim miesiącu Mozilla usunęła około 200 potencjalnie niebezpiecznych rozszerzeń, z których większość została stworzona przez jednego dewelopera.
W komunikacie podano, że Mozilla usunęła 129 rozszerzeń stworzonych przez firmę 2Ring, której główną działalnością jest tworzenie oprogramowania dla biznesu. Nie przedstawiono żadnych dowodów na to, że rozszerzenia od 2Ring są złośliwe. Zostało jednak ustalone, że wykonują kod umieszczony na zdalnym serwerze, co jest zabronione przez politykę Mozilla. Firma zaznaczyła, że zakaz nie dotyczy obecnych instalacji, co oznacza, że użytkownicy, którzy chcą zainstalować rozszerzenia 2Ring, mogą to zrobić ręcznie.
Przedstawiciele 2Ring skontaktowali się z Mozilla, aby znaleźć wspólne rozwiązanie tej kwestii. Firma podkreśla, że ich rozszerzenia, stosowane przez przedsiębiorstwa do integracji systemów CRM z aplikacjami zainstalowanymi w centrach kontaktowych klientów, współdziałają tylko z programami użytkowników, które są uwzględnione w konfiguracji rozszerzeń.
Ponadto, Mozilla usunęła jeszcze 6 rozszerzeń innych deweloperów z podobnych powodów. Kolejne rozszerzenie zostało ukarane za ładowanie zdalnej treści w nowej karcie przeglądarki, co jest również zabronione przez politykę firmy. Wiele rozszerzeń zostało zablokowanych z powodu zbierania danych użytkowników i możliwości przechwytywania zapytań wysyłanych do zewnętrznych dostawców wyszukiwania. Dodatkowo, kilka rozszerzeń zostało zablokowanych z powodu użycia złożonego kodu, który może być wykorzystany do ukrytego wykonywania złośliwych działań.
Źródło: 3dnews.ru
