Безопасность в глобальной сети Интернет

Дополнительный модуль безопасности Firefox скрытно собирает данные пользователей

Дополнительный модуль безопасности Firefox скрытно собирает данные пользователей

The Mozilla Foundation удалила дополнительный модуль из рекомендуемых после того, как один из исследователей безопасности обнаружил, что программное обеспечение тайно регистрирует историю пользователей. Add-on описывался как дополнительная услуга, которая обеспечивает обширную безопасность в режиме реального времени.

Сколько пользователей было затронуто?

Add-On был разработан немецкой фирмой Creative Software Solutions, имеет более 220 000 инсталляций и общий рейтинг 4,5 из 5. The Mozilla Foundation включил дополнительный модуль в свой рекомендуемый список, опубликованный на прошлой неделе. Первоначальная коллекция включала 14 дополнений, которые касаются конфиденциальности и безопасности. Компания удалила надстройку «Web Security», поскольку The Mozilla Foundation узнала об их действиях.

Раймонд, разработчик UBlock Origin (gorhill4) сказал:

«С помощью данного расширения видно, что для каждой загружаемой вами страницы в вашем браузере есть POST запрос, который отправляется по адресу http://136.243.163.73/. Опубликованные данные искажены, может быть, у кого-то будет время для дальнейшего изучения».

Другой пользователь Reddit предположил, что существует множество надстроек, которые собирают посещения страниц пользователей, однако, когда дело доходит до веб-безопасности, надстройка отправляет множество замаскированных данных даже после того, как пользователь посещает домен по незашифрованному соединению.

«Посещенный URL-адрес, а также ранее посещаемый домен передаются», – сказал Кукец. «Также, как это происходит с незашифрованным сайтом(без HTTPS или TLS), практически каждый может сократить трафик и привести его в свою первоначальную форму».

Что с проблемой на данный момент

Пользователям предлагается отключить надстройку в своем браузере Firefox. Представитель Mozilla сказал, что они увидели озабоченность пользователей в отношении расширения Web Security, и они расследуют эту проблему. Надстройка была временно заблокирована из Хранилища дополнений Firefox как часть процесса расследования.

Подписывайтесь на обновления сайта, а также наш Telegram.

Теги

nelus

Программист, SEO специалист, GEEK, увлекаюсь новостями из мира IT и безопасностью программного обеспечения.

Related Articles

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Back to top button