Mozilla已暂时停止其文件共享服务。 由于该服务曾被用于传播恶意软件,且用户抱怨缺乏举报滥用行为的工具(仅提供通用反馈表单),因此计划在实现恶意或问题内容举报功能并建立快速响应机制后恢复该服务。此外,匿名文件共享功能也将被禁用;用户在使用该服务发布文件时,必须通过 Firefox 帐户注册。
让我们提醒您,Firefox Send 允许您在匿名模式下上传最大为 1 GB 的文件,在创建注册帐户时上传最大为 2.5 GB 的文件到 Mozilla 服务器上的存储。 在浏览器端,文件被加密并以加密形式传输到服务器。 下载文件后,向用户提供一个在客户端生成的链接,其中包含标识符和解密密钥。 使用提供的链接,收件人可以下载文件并在其端解密。 发件人有机会确定文件从 Mozilla 存储中删除后的下载次数,以及文件的生命周期(从 7 小时到 XNUMX 天)。
最近,Firefox Send 在黑客中变得很流行,因为 恶意软件、用于各种攻击的组件存储,以及 数据可能被恶意软件拦截或被入侵的用户系统窃取。Firefox Send之所以在攻击者中广受欢迎,是因为它支持数据加密和密码保护,并且能够在一定下载次数或文件过期后自动删除文件,这阻碍了对恶意活动的调查,并使其能够绕过入侵检测系统。此外,电子邮件中指向send.firefox.com域名的链接通常被认为是可信的,不会被反垃圾邮件过滤器拦截。
来源: opennet.ru
