{"id":101777,"date":"2021-10-26T10:22:35","date_gmt":"2021-10-26T08:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox"},"modified":"2021-10-26T13:22:57","modified_gmt":"2021-10-26T11:22:57","slug":"mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/mozilla-udalila-dva-populyarnyh-dopolneniya-blokiruyushhih-zagruzku-obnovlenij-k-firefox","title":{"rendered":"A Mozilla removeu duas extens\u00f5es populares que bloqueavam a atualiza\u00e7\u00e3o do Firefox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A empresa Mozilla anunciou a remo\u00e7\u00e3o do cat\u00e1logo addons.mozilla.org (AMO) de duas extens\u00f5es \u2014 Bypass e Bypass XM, que somavam 455 mil instala\u00e7\u00f5es ativas e eram posicionadas como extens\u00f5es para fornecer acesso a conte\u00fados distribu\u00eddos por assinatura paga (contornando Paywall). Para a modifica\u00e7\u00e3o do tr\u00e1fego, as extens\u00f5es usavam a API Proxy, permitindo controlar as requisi\u00e7\u00f5es web executadas pelo navegador. Al\u00e9m das fun\u00e7\u00f5es declaradas, as extens\u00f5es citadas usavam a API Proxy para bloquear chamadas aos servidores da Mozilla, o que impedia o download de atualiza\u00e7\u00f5es para o Firefox e resultava em uma acumula\u00e7\u00e3o de vulnerabilidades n\u00e3o corrigidas, atrav\u00e9s das quais atacantes poderiam atacar os sistemas dos usu\u00e1rios.<\/p>\n
\u00c9 not\u00e1vel que, al\u00e9m de impedir que as atualiza\u00e7\u00f5es do Firefox fossem recepcionadas devido \u00e0s atividades das extens\u00f5es em quest\u00e3o, tamb\u00e9m houve a interrup\u00e7\u00e3o da atualiza\u00e7\u00e3o de componentes do navegador configur\u00e1veis remotamente e o bloqueio de acesso \u00e0s listas de bloqueio, que permitiam desativar extens\u00f5es maliciosas j\u00e1 instaladas nos sistemas dos usu\u00e1rios. Recomenda-se que os usu\u00e1rios verifiquem a vers\u00e3o atual do navegador \u2014 se a instala\u00e7\u00e3o autom\u00e1tica de atualiza\u00e7\u00f5es n\u00e3o estiver desativada nas configura\u00e7\u00f5es e a vers\u00e3o for diferente de Firefox 93 ou 91.2, deve-se realizar a atualiza\u00e7\u00e3o manualmente. Nas novas vers\u00f5es do Firefox, as extens\u00f5es Bypass e Bypass XM j\u00e1 est\u00e3o na lista negra; por isso, ap\u00f3s atualizar o navegador, elas ser\u00e3o desativadas automaticamente.<\/p>\n
Para proteger contra a instala\u00e7\u00e3o futura de extens\u00f5es maliciosas que bloqueiam o download de atualiza\u00e7\u00f5es e listas negras, a partir do Firefox 91.1, altera\u00e7\u00f5es foram feitas no c\u00f3digo para implementar chamadas diretas aos servidores de download e verifica\u00e7\u00e3o de atualiza\u00e7\u00f5es, caso a solicita\u00e7\u00e3o atrav\u00e9s do proxy tivesse falhado. Para expandir essa prote\u00e7\u00e3o a usu\u00e1rios de qualquer vers\u00e3o do Firefox, foi preparado um complemento do sistema que se instala for\u00e7osamente, chamado \"Proxy Failover\", que impede o uso inadequado da API Proxy para bloquear os servi\u00e7os da Mozilla. At\u00e9 que o m\u00e9todo de prote\u00e7\u00e3o proposto seja amplamente adotado, a aceita\u00e7\u00e3o de novas extens\u00f5es no cat\u00e1logo addons.mozilla.org que utilizem a API Proxy est\u00e1 suspensa.<\/p>\n