Firefox บล็อกโปรแกรมเสริมที่เป็นอันตรายโดยใช้ API ของมันในทางที่ผิด

Mozilla ได้แบ่งปันข้อมูลที่มีรายละเอียดเกี่ยวกับการค้นพบและการลบโปรแกรมเสริมของเบราว์เซอร์หลายตัวที่ใช้ API ของพร็อกซีใน Firefox ในทางที่ผิด

ในวันจันทร์, โพสต์ใหม่จาก Mozilla เปิดเผยการบล็อกและการลบส่วนเสริมหลายรายการที่ใช้โดยผู้ใช้ 455,000 ราย ทีมพัฒนาพบส่วนเสริมครั้งแรกในเดือนมิถุนายน และ Mozilla กล่าวว่าเมื่อติดตั้งแล้ว พวกเขาจะใช้งาน proxy API ในทางที่ผิดซึ่งควบคุมวิธีที่ Firefox เชื่อมต่ออินเทอร์เน็ต จากนั้นจะป้องกันไม่ให้ผู้ใช้อัปเดตเบราว์เซอร์ ซึ่งจะทำให้ไม่สามารถเข้าถึงการเปลี่ยนแปลงที่สำคัญ การอัปเดตรายการบล็อก และอื่นๆ

ขณะนี้ Mozilla ได้บล็อกส่วนเสริมแล้ว กำลังดำเนินการตามขั้นตอนเพิ่มเติมเพื่อบรรเทาปัญหานี้ในอนาคต เริ่มต้นด้วย Firefox เวอร์ชัน 91.1 ล่าสุด เบราว์เซอร์จะรวมการเปลี่ยนแปลงเพื่อย้อนกลับไปยังการเชื่อมต่อโดยตรงทุกครั้งที่ส่งคำขอที่สำคัญ

คำขอเหล่านี้รวมถึงการมองหาการอัปเดตที่สำคัญ ตลอดจนการดาวน์โหลดการเปลี่ยนแปลงไปยังรายการที่บล็อก

หากการกำหนดค่าพร็อกซีล้มเหลว Firefox จะย้ายไปยังการเชื่อมต่อโดยตรงเพื่อให้แน่ใจว่าผู้ใช้ยังคงได้รับการดาวน์โหลดและการป้องกันล่าสุด

Mozilla ยังได้ปรับใช้ส่วนเสริมของระบบใหม่ที่เรียกว่า Proxy Failover ซึ่งจะมาพร้อมกับ Firefox เวอร์ชันปัจจุบันและรุ่นเก่า

Mozilla แนะนำให้ผู้ใช้ ดาวน์โหลด Firefox เวอร์ชันล่าสุดเวอร์ชัน 93 ตลอดจนตรวจสอบให้แน่ใจว่า Microsoft Defender ทำงานเพื่อช่วยให้คอมพิวเตอร์ของคุณปลอดภัย ผู้ใช้ที่ต้องการอัปเดตควรลองดาวน์โหลดการอัปเดต

หากไม่ได้ผล Mozilla บอกว่าคุณจะต้องทำตามขั้นตอนต่างๆ เพื่อปลดบล็อกปัญหาพร็อกซีที่เกิดจากส่วนเสริมที่ได้รับผลกระทบ