Ο Firefox αποκλείει κακόβουλα πρόσθετα που κάνουν κατάχρηση του API του

Η Mozilla μοιράστηκε πληροφορίες που περιγράφουν λεπτομερώς την ανακάλυψη και την αφαίρεση πολλών πρόσθετων προγραμμάτων περιήγησης που έκαναν κακή χρήση του API του διακομιστή μεσολάβησης που ήταν ενσωματωμένο στον Firefox.

Την Δευτέρα, μια νέα ανάρτηση από τη Mozilla αποκάλυψε τον αποκλεισμό και την αφαίρεση πολλαπλών πρόσθετων που χρησιμοποιήθηκαν από 455.000 χρήστες. Η ομάδα ανάπτυξης βρήκε για πρώτη φορά τα πρόσθετα τον Ιούνιο και η Mozilla λέει ότι όταν εγκατασταθεί, θα χρησιμοποιούσε κατάχρηση το API του διακομιστή μεσολάβησης που ελέγχει τον τρόπο σύνδεσης του Firefox στο Διαδίκτυο. Στη συνέχεια, θα μπορούσε να σταματήσει τους χρήστες από την ενημέρωση του προγράμματος περιήγησής τους, κάτι που θα τους εμπόδιζε να έχουν πρόσβαση σε σημαντικές αλλαγές, ενημερώσεις λιστών αποκλεισμού και πολλά άλλα.

Τώρα που η Mozilla έχει αποκλείσει τα πρόσθετα, λαμβάνει επίσης πρόσθετα μέτρα για να μετριάσει αυτό το ζήτημα στο μέλλον. Ξεκινώντας με την πιο πρόσφατη έκδοση 91.1 του Firefox, το πρόγραμμα περιήγησης θα περιλαμβάνει αλλαγές για να επιστρέφει στις άμεσες συνδέσεις κάθε φορά που υποβάλλει ένα σημαντικό αίτημα.

Αυτά τα αιτήματα περιλαμβάνουν την αναζήτηση σημαντικών ενημερώσεων, καθώς και τη λήψη αλλαγών στη λίστα αποκλεισμού.

Εάν η διαμόρφωση του διακομιστή μεσολάβησης αποτύχει, ο Firefox θα μετακινηθεί σε απευθείας σύνδεση για να διασφαλίσει ότι οι χρήστες εξακολουθούν να λαμβάνουν τις πιο πρόσφατες λήψεις και προστασία.

Η Mozilla έχει επίσης αναπτύξει ένα νέο πρόσθετο συστήματος που ονομάζεται Proxy Failover, το οποίο θα αποσταλεί με την τρέχουσα και τις παλαιότερες εκδόσεις του Firefox.

Η Mozilla συνιστά στους χρήστες κατεβάστε την πιο πρόσφατη έκδοση του Firefox, έκδοση 93, καθώς και να βεβαιωθείτε ότι εκτελείται το Microsoft Defender για να διατηρείτε τον υπολογιστή σας ασφαλή. Οι χρήστες που χρειάζονται ενημέρωση θα πρέπει να δοκιμάσουν να κάνουν λήψη της ενημέρωσης.

Εάν δεν λειτουργεί, η Mozilla λέει ότι θα χρειαστεί να ακολουθήσετε μια σειρά βημάτων για να ξεμπλοκάρετε τα ζητήματα μεσολάβησης που προκαλούνται από τα επηρεαζόμενα πρόσθετα.