Mozilla ha eliminado 23 extensiones (add.ons) que recopilaban los hábitos de los usuarios

Kbite

Aprender y compartir
Administrador
Mozilla ha eliminado 23 extensiones (add.ons) que recopilaban los hábitos de los usuarios.

Mozilla ha iniciado una purga de aquellas add-ons (extensiones para Firefox) que se dedicaban a recopilar información de los hábitos de navegación y los enviaban a servidores remotos, exponiendo a los usuarios a ataques remotos.

Todo llegó al descubrirse este comportamiento anómalo de la extensión Web Security, lo que comportó una investigación para aclarar lo que había sucedido.

Web Security era una extensión de la que Mozilla había informado en su blog, y se descubrió que este add-on se dedicaba a enviar datos sobre los hábitos e navegación de los usuarios que la tuviesen instalada en el navegador. Los datos se enviaban a un servidor propio en Alemania, y sin sabre que decir, la compañía decidió eliminar esa extensión.

El caso es que, después de investigar, se llegó a la conclusión de que había otros que se conformaban de forma muy similar, algo más de 20 extensiones, y agrupadas en en dos grupos distintos según fuese su comportamiento.

El primer grupo, en el que se encontraba Web Security, pedía durante su instalación permiso para recopilar todas las páginas web por las que el usuario navegaba y enviarlos a un servidor de forma remota.

El segundo grupo de add-ons ahora eliminadas, no recopilaba las URLs, pero permitía ejecutar código de forma remota, lo que entraña mucho mas peligro.

Estas extensiones usaban ocultación de código sutil, pareciendo inocente, pero "La gran cantidad de identificadores engañosos, URLs ofuscadas y flujos de datos ocultos me dejaron con poca duda sobre las intenciones del autor: es evidente que trataron de esconder código malicioso en su complemento".

Las extensiones eliminadas son estas, además de Web Security:
  • YouTube Download & Adblocker Smarttube
  • Popup-Blocker
  • Facebook Bookmark Manager
  • Facebook Video Downloader
  • YouTube MP3 Converter & Download
  • Simply Search
  • Smarttube - Extreme
  • Self Destroying Cookies
  • Popup Blocker Pro
  • YouTube - Adblock
  • Auto Destroy Cookies
  • Amazon Quick Search
  • YouTube Adblocker
  • Video Downloader
  • Google NoTrack
  • Quick AMZ
Las extensiones listadas han sido eliminadas de los repositorios de Mozilla, pero también han sido desactivadas de los navegadores. Cuando un usuario vaya a su lista de extensiones se les advertirá, mediante un aviso, de que la extensión seleccionada ha sido desactivada por seguridad dando además una pequeña explicación del porque ha ocurrido todo esto.

----------------------------------
 
Arriba Pie