Az idők görcsösek az internetes böngészők körében. Ezt nem bármilyen piaci küzdelem miatt mondjuk (a Chrome hegemón irányítása, a „piaci részesedés több mint 60% -ával nagyon szilárd), hanem az egymást követő biztonsági rések miatt, amelyeket az elmúlt hetekben megtanultunk. Néhány nappal ezelőtt elmondtuk, hogy a Google Chrome és az Opera olyan lyukat szenvedett, amely lehetővé tette az internetes bűnözők számára, hogy hozzáférjenek a felhasználók személyes adataihoz és most ennek a csatának egy másik nagy versenyzőjén, a Firefoxon van a sor.
A Mozilla mély hibakeresési folyamatot hajtott végre a Firefoxban, amely után nem kevesebb, mint 23 kiegészítőt távolított el ebből a böngészőből akiket azzal gyanúsítottak, hogy kémkedtek a felhasználók internetes szokásai ellen, és az említett információkat távoli szerverekre küldték.
Ez a „méregtelenítő” étrend akkor kezdődött, amikor felfedezték a Web Security nevű Firefox kiegészítőt, amely feltérképezte a felhasználók által látogatott weboldalakat, majd elküldte ezeket az információkat egy Németországban található szerverre. Sok felhasználó böngészési szokásait rögzítette ez a kiegészítő, amelyet több mint 220 000 alkalommal töltöttek le, mielőtt a Mozilla eltávolította őket.
A Firefox blokkolja a sebezhető titkosítási kulcsokkal rendelkező webhelyeket
Nem hiába, A Web Security nemrégiben megjelent a hivatalos Firefox blog ajánlott kiegészítőinek listájában, bár csendesen eltávolították, miután Mike Kuketz német biztonsági kutató felfedte ezt a közismerten súlyos szabálysértést.
És a Web Security eltávolítása után, maga a Firefox felhasználói közösség számos kiegészítőt javasolt, amelyeket szintén el kell távolítani, mert hasonló tevékenységeket végeztek. Az összes eltávolított bővítmény azonosítószám szerint került felsorolásra, és a legnépszerűbbek a Browser Security, a SmartTube, a DirtyLittleHelpers, az YTTools vagy a Quick AMZ.
A Mozilla mérnökei megvizsgálták ezeket a kiterjesztéseket, és arra a következtetésre jutottak, hogy - eltérő nómenklatúrájuk ellenére - mindegyikük ugyanazt a kódot használta, amelyet a Web Security-ben használtak. És így, kérdéses kiegészítők már nem tölthetők le, és a meglévő felhasználók észreveszik, hogy letiltották őket a böngészőjükben.