Mozilla pezullon shërbimin Firefox Send për shkak të aktiviteteve të dëmshme

Kompania Mozilla ka pezulluar përkohësisht shërbimin e shkëmbimit të skedarëve Firefox Send për shkak të përfshirjes së tij në shpërndarjen e softuerëve të dëmshëm dhe ankesave për mungesën e mjeteve për dërgimin e njoftimeve për abuzim në lidhje me përdorimin e papërshtatshëm të shërbimit (ka ekzistuar vetëm një formular i përgjithshëm kontakti). Puna planifikohet të rinisë pas realizimit të mundësisë për dërgimin e ankesave për përmbajtje të dëmshme ose problematike, si dhe vendosjes së një shërbimi për reagim të shpejtë ndaj këtyre mesazheve. Gjithashtu planifikohet të çaktivizohet mundësia e dërgimit anonim të skedarëve - regjistrimi i një llogarie përmes shërbimit Firefox Account do të jetë i detyrueshëm për çdo ngarkim skedari.

Kujtojmë se Firefox Send lejonte ngarkimin e një skedari në ruajtjen në serverat e Mozilla, me madhësi deri në 1 GB në mënyrë anonime dhe 2.5 GB kur krijohej një llogari e regjistruar. Nga ana e shfletuesit, skedari ishte i koduar dhe dërgohej në server në formë të koduar. Pas ngarkimit të skedarit, përdoruesi merrte një lidhje, e cila gjenerohej në anën e klientit dhe përfshinte identifikuesin dhe çelësin për dekriptimin. Me anë të lidhjes së dhënë, marrësi mund të shkarkonte skedarin dhe ta dekriptojë në anën e tij. Dërguesi kishte mundësinë të përcaktonte numrin e shkarkimeve, pas shterimit të të cilave skedari fshihej nga ruajtja e Mozilla, si dhe kohën e jetës së skedarit (nga një orë deri në 7 ditë).

Kohët e fundit, Firefox Send është bërë i kërkuar nga kriminelët si kanali për shpërndarjen e softuerëve të dëmshëm, ruajtjen e komponenteve të përdorura për kryerjen e sulmeve të ndryshme, dhe kalimi të dhënat e kapura si pasojë e funksionimit të programeve të dëmshme ose kompromiseve të sistemeve të përdoruesve. Popullariteti i shërbimit midis kriminelëve është ndihmuar nga mbështetja për enkriptimin e të dhënave dhe mbrojtjen e përmbajtjes me fjalëkalim në Firefox Send, si dhe mundësia e autocënies së skedarëve pas një numri të caktuar shkarkimesh ose pas skadimit të kohës së jetës, faktorë që e vështirësuan hetimin e aktiviteteve të dëmshme dhe lejuan kalimin përmes sistemeve të zbulimit të sulmeve. Për më tepër, lidhjet në domenin send.firefox.com në mesazhe zakonisht janë konsideruar të besueshme dhe nuk janë bllokuar nga filtrat anti-spam.

Burimi: opennet.ru