Мозилла је најавила уклањање из каталога аддонс.мозилла.орг (АМО) два додатка - Бипасс и Бипасс КСМ, који су имали 455 хиљада активних инсталација и били су позиционирани као додаци за омогућавање приступа материјалима који се дистрибуирају путем плаћене претплате ( заобилазећи Паивалл). За измену саобраћаја у додацима коришћен је Проки АПИ, који вам омогућава да контролишете веб захтеве које обавља прегледач. Поред наведених функција, ови додаци су користили Проки АПИ за блокирање позива ка Мозилла серверима, што је спречавало преузимање ажурирања за Фајерфокс и довело до гомилања неисправљених рањивости, преко којих су нападачи могли да нападну корисничке системе.
Важно је напоменути да је поред спречавања примања ажурирања верзија Фирефок-а као резултат активности дотичних додатака, поремећено и ажурирање компоненти претраживача који се могу подесити на даљину и приступ листама за блокирање које су омогућиле онемогућавање злонамерни додаци који су већ инсталирани на корисничким системима су одбијени. Корисницима се саветује да провере тренутну верзију претраживача - осим ако аутоматска инсталација ажурирања није посебно онемогућена у подешавањима и верзија се разликује од Фирефок 93 или 91.2, требало би да ажурирају ручно. У новим издањима Фирефок-а, додаци Бипасс и Бипасс КСМ су већ на црној листи, тако да ће бити аутоматски онемогућени након ажурирања претраживача.
Да би се заштитили од будућег постављања злонамерних додатака који блокирају преузимање ажурирања и црних листа, почевши од Фирефок-а 91.1, направљене су промене у коду за имплементацију директних позива серверима за преузимање и проверу ажурирања ако је захтев преко проксија био неуспешан . Да би се проширила заштита на кориснике било које верзије Фирефок-а, припремљен је системски додатак „Проки Фаиловер” који је насилно инсталиран, који спречава нетачну употребу Проки АПИ-ја за блокирање Мозилла сервиса. Док предложени метод заштите не буде широко дистрибуиран, обустављено је прихватање нових додатака који користе Проки АПИ у директоријуму аддонс.мозилла.орг.
Извор: опеннет.ру