Компания Mozilla временно приостановила работу сервиса обмена файлами из-за его вовлечения в распространение вредоносного ПО и жалоб на отсутствие средств для отправки abuse-уведомлений о ненадлежащем использовании сервиса (присутствовала только общая форма обратной связи). Работу планируется восстановить после реализации возможности отправки жалоб на размещение вредоносного или проблемного содержимого, а также налаживания службы для оперативного реагирования на подобные сообщения. Также планируется отключить возможности анонимной отправки файлов — при размещении файла в сервисе станет обязательной регистрация учётной записи через сервис Firefox Account.
اچو ته توهان کي ياد ڏياريون ته Firefox Send توهان کي اجازت ڏني آهي ته 1 GB تائين فائل اپلوڊ ڪريو گمنام موڊ ۾ ۽ 2.5 GB تائين فائل اپلوڊ ڪرڻ جي صورت ۾ جڏهن Mozilla سرورز تي اسٽوريج لاءِ رجسٽرڊ اڪائونٽ ٺاهيو وڃي. برائوزر جي پاسي تي، فائل انڪوڊ ٿيل هئي ۽ انڪرپٽ فارم ۾ سرور ڏانهن منتقل ڪئي وئي. فائل کي ڊائون لوڊ ڪرڻ کان پوء، صارف کي ھڪڙي لنڪ سان مهيا ڪئي وئي جيڪا ڪلائنٽ جي پاسي تي ٺاھي وئي ۽ ھڪڙي سڃاڻپ ڪندڙ ۽ ھڪڙي ڊسڪشن ڪيچ شامل آھي. مهيا ڪيل لنڪ کي استعمال ڪندي، وصول ڪندڙ فائل کي ڊائون لوڊ ڪري سگهي ٿو ۽ ان جي آخر ۾ ڊيڪرپٽ ڪري سگهي ٿو. موڪليندڙ کي ڊائون لوڊ جو تعداد طئي ڪرڻ جو موقعو مليو، جنهن کان پوء فائل کي Mozilla اسٽوريج مان ختم ڪيو ويو، انهي سان گڏ فائل جي زندگي (هڪ ڪلاڪ کان 7 ڏينهن تائين).
В последнее время Firefox Send оказался востребован злоумышленниками как вредоносного ПО, хранения компонентов, используемых при проведении различных атак, и данных, перехваченных в результате работы вредоносных программ или компрометации пользовательских систем. Популярности сервиса среди злоумышленников способствовала поддержка в Firefox Send шифрования данных и защиты содержимого паролем, а также возможность автоудаления файла после определённого числа загрузок или истечения времени жизни, которая затрудняла расследование вредоносной активности и позволяла обходить системы обнаружения атак. Кроме того, ссылки на домен send.firefox.com в письмах, как правило, рассматривались как заслуживающие доверие и не блокировались антиспам фильтрами.
جو ذريعو: opennet.ru