A empresa Mozilla continua a lutar ativamente contra extensões potencialmente perigosas para o navegador Firefox, criadas por desenvolvedores terceirizados e publicadas na loja oficial. De acordo com os dados disponíveis, apenas no último mês a Mozilla removeu cerca de 200 extensões potencialmente perigosas, a maior parte das quais foi criada por um único desenvolvedor.
A mensagem indica que a Mozilla removeu 129 extensões criadas pela empresa 2Ring, cuja principal atividade está relacionada ao desenvolvimento de software para negócios. Não houve apresentação de provas de que as extensões da 2Ring sejam maliciosas. No entanto, foi constatado que elas executam código hospedado remotamente, servidor, o que é proibido pela política da Mozilla. A empresa observou que a proibição não se aplica às instalações atuais, o que significa que os usuários que desejam instalar as extensões da 2Ring podem fazê-lo manualmente.
Representantes da 2Ring entraram em contato com a Mozilla para desenvolver uma solução conjunta sobre esta questão. A empresa afirma que suas extensões, utilizadas por empresas para integrar sistemas de CRM com aplicativos instalados em centros de contato, interagem apenas com programas de usuários que estão configurados nas extensões.
Além disso, a Mozilla removeu outras 6 extensões de diferentes desenvolvedores pelo mesmo motivo. Outra extensão foi flagrada por carregar conteúdo remoto em uma nova aba do navegador, o que também é proibido pela política da empresa. Várias extensões foram bloqueadas por coletar dados dos usuários e por interceptar solicitações enviadas a um provedor de pesquisa terceirizado. Além disso, várias extensões foram bloqueadas devido ao uso de código obscurecido que pode ser utilizado para a execução oculta de ações maliciosas.
Fonte: 3dnews.ru
