Mozilla, 450,000명이 사용하는 악성 Firefox 애드온 제거

Mozilla는 약 455,000명이 설치한 두 개의 추가 기능이 API 중 하나를 남용한 것을 발견한 후 Firefox 브라우저에 몇 가지 변경 사항을 적용했습니다.

Mozilla는 발표 에서 " 6월 초에 Firefox가 인터넷에 연결하는 방법을 제어하기 위해 애드온이 사용 하는 프록시 API를 오용하는 애드온을 발견 했습니다 . "라고 말했습니다 . "이러한 부가 기능은 설치한 사용자가 업데이트를 다운로드하고, 업데이트된 차단 목록에 액세스하고, 원격으로 구성된 콘텐츠를 업데이트하지 못하도록 하는 방식으로 Firefox를 방해했습니다."

회사는 추가 Firefox 사용자가 추가 기능을 설치하는 것을 방지하고 프록시 API에 의존하는 다른 추가 기능의 승인을 일시적으로 중단함으로써 대응했습니다. Mozilla는 또한 Firefox 91.1을 변경하여 "Firefox가 실패한 프록시 구성을 통해 중요한 요청(예: 업데이트 요청)을 할 때 직접 연결로 폴백"하도록 했습니다.

또한 "현재 및 이전 Firefox 버전 모두에 제공되는 추가 완화 기능이 포함된" 시스템 추가 기능인 프록시 장애 조치(Proxy Failover)를 출시했습니다. ( 일부 파이어폭스 사용자를 혼란스럽게 만든 것 같습니다 .) 모질라 는 시스템 추가 기능이 파이어폭스 사용자 인터페이스에서 숨겨져 있고 사용자가 비활성화할 수 없으며 재량에 따라 브라우저를 다시 시작할 필요 없이 업데이트할 수 있다고 말합니다 .

Firefox 사용자는 이러한 완화 기능이 포함된 브라우저 버전(91.1 이상)을 실행하고 있는지 확인하는 것이 좋습니다. 그렇지 않고 최신 버전으로 업데이트할 수 없는 경우 악성 추가 기능이 설치되었는지 확인할 수 있습니다. 문제의 추가 기능은 다음과 같습니다.

 

• 이름: 우회
• 아이디: {7c3a8b88-4dc9-4487-b7f9-736b5f38b957}
• 이름: 바이패스 XM
• 아이디: {d61552ef-e2a6-4fb5-bf67-8990f0014957}

Mozilla는 브라우저에 추가 기능이 있는 경우 제거 하기 위한 지침 을 제공 합니다. 회사는 Firefox 사용자가 브라우저 를 새로 고쳐 모든 추가 기능과 설정을 재설정하거나 원하는 경우 브라우저를 처음부터 다시 설치할 수 있다고 말합니다 .