Kompania Mozilla njoftoi për heqjen nga katalogu addons.mozilla.org (AMO) të dy shtesave - Bypass dhe Bypass XM, të cilat kishin 455 mijë instalime aktive dhe pozicionoheshin si shtesa për ofrimin e aksesit në materiale që shpërndahen me abonim të paguar (anulimi i Paywall). Për modifikimin e trafikut, këto shtesa përdorën API Proxy, që mundësonte kontrollin e kërkesave web që ekzekutonte shfletuesi. Përveç funksioneve të shpallura, shtesat e lartpërmendura përdorën API Proxy për të bllokuar kërkesat për serverët e Mozilla, duke penguar shkarkimin e përditësimeve për Firefox dhe duke çuar në akumulimin e vulnerabiliteteve të pazgjidhura, me anë të të cilave sulmuesit mund të sulmonin sistemet e përdoruesve.
ĂshtĂ« e rĂ«ndĂ«sishme tĂ« theksohet se, pĂ«rveç parandalimit tĂ« shkarkimeve tĂ« pĂ«rditĂ«simeve tĂ« versioneve tĂ« Firefox si rezultat i veprimtarisĂ« sĂ« kĂ«tyre shtesave, u shkel gjithashtu pĂ«rditĂ«simi i komponentĂ«ve tĂ« konfigurueshĂ«m nĂ« distancĂ« tĂ« shfletuesit dhe u bllokua aksesimi nĂ« listat e bllokimit, qĂ« lejonin çaktivizimin e shtesave tĂ« dĂ«mshme tashmĂ« tĂ« instaluara nĂ« sistemet e pĂ«rdoruesve. PĂ«rdoruesit kĂ«shillohen tĂ« kontrollojnĂ« versionin aktual tĂ« shfletuesit - nĂ«se nĂ« cilĂ«simet nuk Ă«shtĂ« shkyçur automatikisht pĂ«rditĂ«simi dhe versioni ndryshon nga Firefox 93 ose 91.2, duhet tĂ« kryhet pĂ«rditĂ«simi manual. NĂ« edicionet e reja tĂ« Firefox, shtesat Bypass dhe Bypass XM tashmĂ« janĂ« pĂ«rfshirĂ« nĂ« listĂ«n e zezĂ«, kĂ«shtu qĂ« pas pĂ«rditĂ«simit tĂ« shfletuesit ato do tĂ« çaktivizohen automatikisht.
PĂ«r tĂ« mbrojtur nga vendosja nĂ« tĂ« ardhmen e shtesave tĂ« dĂ«mshme qĂ« bllokojnĂ« shkarkimin e pĂ«rditĂ«simeve dhe listave tĂ« zezĂ«, duke filluar nga Firefox 91.1, nĂ« kod janĂ« bĂ«rĂ« ndryshime me zbatimin e kĂ«rkesave direkte pĂ«r serverĂ«t e shkarkimit dhe kontrollit tĂ« pĂ«rditĂ«simeve, nĂ«se kĂ«rkesa pĂ«rmes proxy dĂ«shtoi. PĂ«r tĂ« shpĂ«rndarĂ« mbrojtjen nĂ« pĂ«rdoruesit e çdo versioni tĂ« Firefox, Ă«shtĂ« pĂ«rgatitur njĂ« shtesĂ« sistemike e imponuar âProxy Failoverâ, e cila parandalon pĂ«rdorimin e gabuar tĂ« API Proxy pĂ«r tĂ« bllokuar shĂ«rbimet e Mozilla. Deri nĂ« shpĂ«rndarjen e gjerĂ« tĂ« metodĂ«s sĂ« propozuar tĂ« mbrojtjes, pranimi nĂ« katalogun addons.mozilla.org tĂ« shtesave tĂ« reja qĂ« pĂ«rdorin API Proxy Ă«shtĂ« pezulluar.
Burimi: opennet.ru
