Времената са конвулсивни сред интернет браузърите. Не казваме това поради някаква пазарна борба (хегемоничният контрол на Chrome с повече от 60% от „пазарния дял“ е много солиден), а заради последователните уязвимости в сигурността, които научихме през последните седмици. Преди няколко дни ви казахме, че Google Chrome и Opera са претърпели дупка, която позволява на киберпрестъпниците да имат достъп до личната информация на потребителите и сега е ред на друг от големите претенденти на тази битка, Firefox.
Mozilla е извършила процес на дълбоко отстраняване на грешки във Firefox, след което е премахнала не по-малко от 23 добавки от този браузър които бяха заподозрени в шпиониране на навиците на потребителите в Интернет и изпращане на споменатата информация до отдалечени сървъри.
Тази конкретна „детоксикационна“ диета започва, когато е открита добавка за Firefox, наречена Web Security, която обхожда посетените от потребителите уеб страници и след това изпраща тази информация на сървър, намиращ се в Германия. Навиците на сърфиране на много потребители бяха уловени от тази добавка, която беше изтеглена повече от 220 000 пъти, преди да бъде премахната от Mozilla.
Firefox блокира уебсайтове с уязвими ключове за криптиране
Не напразно, Web Security наскоро се появи в списък с препоръчани добавки в официалния блог на Firefox, въпреки че беше тихо отстранен, след като германският изследовател по сигурността Майк Кукец разкри това прочуто сериозно нарушение.
И след премахване на Web Security, потребителската общност на Firefox сама предложи редица добавки, които също трябва да бъдат премахнати, тъй като те извършват подобни дейности. Всички премахнати плъгини са изброени по идентификационен номер и някои от най-популярните са Browser Security, SmartTube, DirtyLittleHelpers, YTTools или Quick AMZ.
Инженерите на Mozilla инспектираха всяко от тези разширения, като стигнаха до заключението, че - въпреки различната им номенклатура - всички те споделят един и същ код, използван в Web Security. По този начин, съмнителните добавки вече не са достъпни за изтегляне и съществуващите потребители ще забележат, че са деактивирани в браузъра си.