I-Mozilla imise okwesikhashana i-Firefox Send ngenxa yesenzo esinonya

Компания Mozilla временно приостановила работу сервиса обмена файлами I-Firefox Thumela из-за его вовлечения в распространение вредоносного ПО и жалоб на отсутствие средств для отправки abuse-уведомлений о ненадлежащем использовании сервиса (присутствовала только общая форма обратной связи). Работу планируется восстановить после реализации возможности отправки жалоб на размещение вредоносного или проблемного содержимого, а также налаживания службы для оперативного реагирования на подобные сообщения. Также планируется отключить возможности анонимной отправки файлов — при размещении файла в сервисе станет обязательной регистрация учётной записи через сервис Firefox Account.

Ake sikukhumbuze ukuthi iFirefox Send ikuvumele ukuthi ulayishe ifayela elingafika ku-1 GB ngosayizi ngemodi engaziwa kanye no-2.5 ​​GB lapho udala i-akhawunti ebhalisiwe ozogcinwa kuyo eziphakelini ze-Mozilla. Ohlangothini lwesiphequluli, ifayela labethelwa futhi ladluliselwa kuseva ngendlela ebethelwe. Ngemva kokulanda ifayela, umsebenzisi unikezwe isixhumanisi esakhiwe ohlangothini lweklayenti futhi safaka isihlonzi nokhiye wokukhipha ukubethela. Ngokusebenzisa isixhumanisi esinikeziwe, umamukeli angakwazi ukulanda ifayela futhi asuse ukubethela ekugcineni. Umthumeli ube nethuba lokunquma inombolo yokulandwa, ngemva kwalokho ifayela lasuswa endaweni yokugcina ye-Mozilla, kanye nempilo yonke yefayela (kusuka ehoreni elilodwa kuya ezinsukwini ezingu-7).

В последнее время Firefox Send оказался востребован злоумышленниками как isiteshi для распространения вредоносного ПО, хранения компонентов, используемых при проведении различных атак, и ukudluliselwa данных, перехваченных в результате работы вредоносных программ или компрометации пользовательских систем. Популярности сервиса среди злоумышленников способствовала поддержка в Firefox Send шифрования данных и защиты содержимого паролем, а также возможность автоудаления файла после определённого числа загрузок или истечения времени жизни, которая затрудняла расследование вредоносной активности и позволяла обходить системы обнаружения атак. Кроме того, ссылки на домен send.firefox.com в письмах, как правило, рассматривались как заслуживающие доверие и не блокировались антиспам фильтрами.

Source: opennet.ru