Compania Mozilla a suspendat temporar serviciul de partajare a fișierelor din cauza implicării sale în răspândirea malware-ului și a plângerilor privind lipsa de mijloace pentru a trimite notificări de abuz cu privire la utilizarea necorespunzătoare a serviciului (a existat doar un formular general de feedback). Activitatea va fi reluată după implementarea posibilității de a trimite plângeri legate de conținutul malițios sau problematic, precum și după stabilirea unui serviciu de reacție rapidă la astfel de mesaje. De asemenea, se preconizează dezactivarea opțiunilor de trimitere anonimă a fișierelor - la încărcarea unui fișier pe serviciu va fi obligatorie înregistrarea unui cont prin serviciul Firefox Account.
Reamintim că Firefox Send permitea încărcarea pe serverele Mozilla a unui fișier cu o dimensiune de până la 1 GB în mod anonim și de 2,5 GB în cazul creării unui cont înregistrat. Pe partea browser-ului, fișierul era criptat și transmis pe server deja într-o formă criptată. După încărcarea fișierului, utilizatorului i se oferea un link, care era generat pe partea clientului și inclus un identificator și o cheie pentru decriptare. Prin intermediul link-ului furnizat, destinatarul putea descărca fișierul și decripta pe partea sa. Expeditorul avea posibilitatea de a stabili numărul de descărcări, după care fișierul era șters din stocarea Mozilla, precum și perioada de viață a fișierului (de la o oră până la 7 zile).
În ultima vreme, Firefox Send a fost solicitat de infractorii cibernetici ca de malware, stocarea componentelor utilizate în derularea diferitelor atacuri și a datelor interceptate ca urmare a activității programelor malițioase sau compromiterii sistemelor utilizatorilor. Popularitatea serviciului printre infractorii cibernetici a fost favorizată de suportul oferit de Firefox Send pentru criptarea datelor și protecția conținutului prin parolă, precum și posibilitatea de autoștergere a fișierului după un anumit număr de descărcări sau expirarea perioadei de valabilitate, ceea ce îngreuna investigarea activității malițioase și permitea ocolirea sistemelor de detectare a atacurilor. În plus, link-urile către domeniul send.firefox.com din e-mailuri erau, de obicei, considerate de încredere și nu erau blocate de filtrele anti-spam.
Sursa: opennet.ro
