Mozilla نے addons.mozilla.org (AMO) کیٹلاگ سے دو ایڈ آنز کو ہٹانے کا اعلان کیا - بائی پاس اور بائی پاس XM، جن میں 455 ہزار ایکٹیو انسٹالیشنز تھیں اور ان کو ایڈ آنز کے طور پر ایک بامعاوضہ سبسکرپشن کے ذریعے تقسیم کیے گئے مواد تک رسائی فراہم کرنے کے لیے رکھا گیا تھا۔ پے وال کو نظرانداز کرتے ہوئے)۔ ایڈ آنز میں ٹریفک کو تبدیل کرنے کے لیے، پراکسی API کا استعمال کیا گیا، جو آپ کو براؤزر کے ذریعے کی جانے والی ویب درخواستوں کو کنٹرول کرنے کی اجازت دیتا ہے۔ بیان کردہ فنکشنز کے علاوہ، ان ایڈ آنز نے Mozilla سرورز پر کالز کو بلاک کرنے کے لیے Proxy API کا استعمال کیا، جس سے Firefox میں اپ ڈیٹس ڈاؤن لوڈ ہونے سے روکا گیا اور غیر فکسڈ خطرات کے جمع ہونے کا باعث بنی، جس کے ذریعے حملہ آور صارف کے سسٹمز پر حملہ کر سکتے ہیں۔
یہ بات قابل ذکر ہے کہ زیر بحث ایڈ آنز کی سرگرمیوں کے نتیجے میں فائر فاکس ورژن میں اپ ڈیٹس کی وصولی کو روکنے کے علاوہ، ریموٹ سے کنفیگر کیے جانے والے براؤزر کے اجزاء کی اپ ڈیٹ میں بھی خلل پڑا اور بلاک کرنے والی فہرستوں تک رسائی جس کی وجہ سے اسے غیر فعال کرنا ممکن ہوا۔ صارف کے سسٹمز پر پہلے سے نصب شدہ نقصان دہ ایڈ آنز کو مسترد کر دیا گیا تھا۔ صارفین کو براؤزر کے موجودہ ورژن کو چیک کرنے کا مشورہ دیا جاتا ہے - جب تک کہ سیٹنگز میں اپ ڈیٹس کی آٹو انسٹالیشن خاص طور پر غیر فعال نہ ہو اور ورژن Firefox 93 یا 91.2 سے مختلف ہو، انہیں دستی طور پر اپ ڈیٹ کرنا چاہیے۔ Firefox کی نئی ریلیزز میں، بائی پاس اور بائی پاس XM ایڈ آنز پہلے ہی بلیک لسٹ میں ہیں، لہذا براؤزر کو اپ ڈیٹ کرنے کے بعد وہ خود بخود غیر فعال ہو جائیں گے۔
فائر فاکس 91.1 سے شروع ہونے والے نقصان دہ ایڈ آنز کی مستقبل میں تعیناتی سے بچانے کے لیے جو اپ ڈیٹس اور بلیک لسٹ کے ڈاؤن لوڈ کو روکتے ہیں، کوڈ میں تبدیلیاں کی گئیں تاکہ سرورز کو ڈاؤن لوڈ کرنے کے لیے براہ راست کالوں کو لاگو کیا جا سکے اور اگر پراکسی کے ذریعے کی گئی درخواست ناکام ہو گئی ہو تو اپ ڈیٹس کی جانچ پڑتال کریں۔ فائر فاکس کے کسی بھی ورژن کے صارفین کو تحفظ فراہم کرنے کے لیے، ایک زبردستی انسٹال کردہ سسٹم ایڈ آن "پراکسی فیل اوور" تیار کیا گیا ہے، جو Mozilla سروسز کو بلاک کرنے کے لیے Proxy API کے غلط استعمال کو روکتا ہے۔ جب تک تحفظ کا مجوزہ طریقہ وسیع پیمانے پر تقسیم نہیں کیا جاتا، addons.mozilla.org ڈائرکٹری میں پراکسی API کا استعمال کرتے ہوئے نئے اضافوں کی قبولیت کو معطل کر دیا گیا ہے۔
ماخذ: opennet.ru