尽快卸载这两款恶意浏览器插件，已有近50万用户安装！

最新推荐文章于 2024-10-06 20:16:20 发布

Java精选

最新推荐文章于 2024-10-06 20:16:20 发布

阅读量151

点赞数

文章标签： java github 编程语言大数据 python

原文链接：https://mp.weixin.qq.com/s?__biz=MzAwMTE3MDY4MQ==&mid=2652466306&idx=1&sn=57bb5f9b62e73753a35f93ca21ef71fa&chksm=81300114b6478802454e324ea2986ec5a27cc0bf422a6514d1707829c57194f5b9a8458d40a6&scene=126&&sessionid=0

版权

Firefox 在 2002 年诞生以来，就以轻便、快速、简单与高扩充性的特点广受用户的喜爱。

Firefox 有着丰富的附加组件，包括反跟踪软件、广告拦截器、主题和实用程序等，用户可以通过增添额外的功能或样式实现 Firefox 的个性化定制。

但是，跟 Chrome 插件一样，Firefox 中的这些附加组件在为用户带来方便的同时，也带来了一定的风险。面试宝典：https://www.yoodb.com

在本周，Mozilla 安全博客宣布：在 Firefox 团队发现存在恶意行为后，其已决定封杀某些被滥用的附加组件。

公告中虽然提到了两款特定的附加组件（“Bypas” 和 “Bypass XM”），但并没有详细地说明它们都干了什么。

不过可以肯定的是，大约有 45.5 万名用户都受到了潜在影响。

Mozilla 称，这次被封禁的附加组件不仅篡改了浏览器的更新功能，并且让近百万用户都无法下载更新、获取屏蔽列表或更新远程配置内容。

此外，Malwarebytes Labs 安全博客也显示，此款系统附加组件的创作者宣称，这些附加组件的目的就是为了绕过某些网站付费的限制。

其实，早在今年 6 月，就已经有人发现了这两款名为 “Bypass” 和 “Bypass XM” 的附件组件在滥用 Firefox 浏览器的代理 API，而且还使用这些 API 来管理浏览器如何连接到互联网。

当然，现在这些恶意的附加组件都已被阻止。另外，Firefox 团队在补救过程中使用了代理 API 来创建和部署修复程序时，还临时暂停了新附加组件开发人员提交的批准。

从 V.91.1 开始， Firefox 已经实施了直接连接以用于更新目的和浏览器发出的其他 “重要请求” 的回退机制，无论代理配置是否导致了连接问题，都可以进行下载。

10 月初，Mozilla 发布了 Firefox 93 版。最新版本拥有新的选项卡卸载功能、阻止来自 HTTPS 网页的 HTTP 下载的能力以及对 3DES 加密的默认支持的结束。

Mozilla 还敦促用户更新到最新版本的 Firefox，使用代理 API 的开发人员也被开始要求在他们的附加组件中包含相应的代码来加快审查。面试宝典：https://www.yoodb.com

除此之外，Mozilla 还发布了一款名称为 “Proxy Failover” 的系统附加组件，以进一步缓解这方面的问题。

如果 Firefox 用户想要检查、查看自己的浏览器是否安装了这些恶意附加组件，可以点击 “菜单” 按钮跳转到 “帮助” 下的 “更多” 获取故障排除信息。

然后，可以再向下翻页到 “附加组件” 里对 “Bypas” 或 “Bypass XM” 的名称进行搜索。

若在列表中发现了它们的身影，可以尽快通过 Firefox 菜单中的 “扩展和主题” 页面予以禁用或删除。

来源：网络

公众号“Java精选”所发表内容注明来源的，版权归原出处所有（无法查证版权的或者未注明出处的均来自网络，系转载，转载的目的在于传递更多信息，版权属于原作者。如有侵权，请联系，笔者会第一时间删除处理！
最近有很多人问，有没有读者交流群！加入方式很简单，公众号Java精选，回复“加群”，即可入群！

Java精选面试题（微信小程序）：3000+道面试题，包含Java基础、并发、JVM、线程、MQ系列、Redis、Spring系列、Elasticsearch、Docker、K8s、Flink、Spark、架构设计等，在线随时刷题！
------ 特别推荐 ------
特别推荐：专注分享最前沿的技术与资讯，为弯道超车做好准备及各种开源项目与高效率软件的公众号，「大咖笔记」，专注挖掘好东西，非常值得大家关注。点击下方公众号卡片关注。

点击“阅读原文”，了解更多精彩内容！文章有帮助的话，点在看，转发吧！