Spoločnosť Mozilla dočasne pozastavila prevádzku služby na zdieľanie súborov z dôvodu jej zapojenia do šírenia malvéru a sťažností na absenciu prostriedkov na zasielanie notifikácií o zneužití služby (existoval iba všeobecný formulár spätnej väzby). Prevádzka sa plánuje obnoviť po zavedení možnosti zasielania sťažností na umiestnenie malvéru alebo problematického obsahu, ako aj zriadenia služby na rýchlu reakciu na takéto hlásenia. Tiež sa plánuje zakázať možnosti anonymného zasielania súborov – registrácia účtu prostredníctvom služby Firefox Account sa stane povinnou pri umiestnení súboru do služby.
Pripomíname, že Firefox Send umožnil nahrávať do úložiska na serveroch Mozilla súbor s veľkosťou až 1 GB v anonymnom režime a 2,5 GB pri vytvorení registrovanej účtu. Na strane prehliadača sa súbor šifroval a na server sa prenášal už v šifrovanej podobe. Po nahratí súboru používateľ dostal odkaz, ktorý bol generovaný na strane klienta a obsahoval identifikátor a kľúč na dešifrovanie. Pomocou poskytnutého odkazu mohol príjemca stiahnuť súbor a dešifrovať ho na svojej strane. Odosielateľ mal možnosť určiť počet stiahnutí, po ktorých súbor zmizne z úložiska Mozilla, ako aj časovú životnosť súboru (od jednej hodiny do 7 dní).
V poslednej dobe sa Firefox Send stal vyhľadávaným medzi zločincami ako malvéru, uchovávanie komponentov používaných pri vykonávaní rôznych útokov, a údajmi, ktoré boli zachytené v dôsledku činnosti malvéru alebo kompromitácie používateľských systémov. Popularite služby medzi zločincami napomohla podpora šifrovania dát v službe Firefox Send a ochrana obsahu heslom, ako aj možnosť automatického vymazania súboru po určitom počte stiahnutí alebo po uplynutí doby životnosti, čo sťažovalo vyšetrovanie zločineckej činnosti a umožňovalo obchádzanie systémov detekcie útokov. Okrem toho sa odkazy na doménu send.firefox.com v e-mailoch zvyčajne považovali za dôveryhodné a neblokovali ich antispamové filtre.
Zdroj: opennet.ru
