Firefox blokerer ondsindede tilføjelser, der misbruger dens API

click fraud protection

Mozilla har delt oplysninger, der beskriver opdagelsen og fjernelsen af ​​adskillige browsertilføjelser, der misbrugte proxy-API'en indbygget i Firefox.

På mandag, et nyt indlæg fra Mozilla afslørede blokering og fjernelse af flere tilføjelser brugt af 455.000 brugere. Udviklingsteamet fandt først tilføjelserne i juni, og Mozilla siger, at når de blev installeret, ville de misbruge proxy-API'en, der styrer, hvordan Firefox opretter forbindelse til internettet. Det kunne derefter forhindre brugere i at opdatere deres browser, hvilket ville forhindre dem i at få adgang til vigtige ændringer, bloklisteopdateringer og mere.

Firefox kører på en bærbar computer med videoafspilning

Mozilla

Nu hvor Mozilla har blokeret tilføjelserne, tager den også yderligere skridt for at afhjælpe dette problem i fremtiden. Fra og med den seneste Firefox-version 91.1 vil browseren inkludere ændringer for at falde tilbage til direkte forbindelser, når den fremsætter en vigtig anmodning.

Disse anmodninger inkluderer at lede efter væsentlige opdateringer samt download af ændringer til blokeringslisten.

Hvis proxy-konfigurationen mislykkes, vil Firefox flytte til en direkte forbindelse for at sikre, at brugerne stadig får de seneste downloads og beskyttelse.

Mozilla har også implementeret en ny systemtilføjelse kaldet Proxy Failover, som vil blive leveret med nuværende og ældre versioner af Firefox.

Mozilla Firefox kører på en skærm

Mozilla

Mozilla anbefaler, at brugere download den nyeste version af Firefox, version 93, samt sikre, at Microsoft Defender kører for at hjælpe med at holde din computer sikker. Brugere, der skal opdatere, bør prøve at downloade opdateringen.

Hvis det ikke virker, siger Mozilla, at du skal følge en række trin for at fjerne blokeringen af ​​proxyproblemerne forårsaget af de berørte tilføjelser.