Hàng loạt add-ons trên Firefox bị 'cấm cửa' vì nghi là gián điệp

Thứ hai - 27/08/2018 13:01
Mozilla đã chính thức cấm 23 tiện ích mở rộng (Firefox add-ons) trên trình duyệt FirreFox của hãng, vì nghi là chúng có liên quan tới các hoạt động gián điệp, thu thập thông tin người dùng.
Trang Tecmundo vừa cho hay, mới đây, Rob Wu - một trong những kỹ sư cao cấp của Firefox,  đã phát hiện sự vi phạm an ninh mạng của một tiện ích mở rộng trên trình duyệt FireFox có tên "Web Security" - được gửi đến bởi một máy chủ từ xa ở Đức, và tiện ích này đã âm thầm thu thập các thông tin của người dùng trong quá trình duyệt web. Hiện tiện ích Web Security này đã có hơn 220.000 người dùng tải về để sử dụng, Wu cho biết thêm.
 
Sau đó, kỹ sư Wu đã tiến hành tìm kiếm và kiểm tra các tiện ích mở rộng khác và tìm thấy có tổng cộng hơn 20 tiện ích khác cũng có những hành vi tương tự. Và Wu đã phân chia chúng thành 2 nhóm để phân biệt. Đó là:
Mozilla vừa 'cấm cửa' 23 tiện ích mở rộng (Firefox add-ons) trên trình duyệt FirreFox của hãng, vì nghi là chúng có liên quan tới các hoạt động gián điệp, thu thập thông tin người dùng.
Nhóm thứ nhất là các tiện ích mở rộng tương tự với Web Security. Theo đó, bất cứ khi nào người dùng duyệt đến một trang web nào đó trên tiện ích này, địa chỉ của tab sẽ được gửi đến một máy chủ từ xa có chứa tiện ích đó. Điều này có thể cho phép bên thứ ba thực hiện chức năng thực thi mã từ xa (RCE), có nghĩa là kẻ tấn công có thể điều khiển thiết bị của người dùng ở khoảng cách xa.
 
Và, nhóm thứ hai là các tiện ích mở rộng "trông giống như một phiên bản phát triển từ các phiên bản tiện ích trước đó", bởi vì mặc dù chúng không thu thập địa chỉ, nhưng chúng gián tiếp tích hợp các chức năng thăm dò ngầm được ẩn trong máy nếu bạn tải tiện ích về và sử dụng.
 
Sau những phát hiện của Rob Wu, công ty Mozilla đã thông báo tên của một số tiện ích mở rộng nguy hại và cấm chúng hoạt động trên trình duyệt của mình, bao gồm: Web Security, Browser Security, Browser Privacy, Browser Safety,... 
 
Theo công ty Mozilla, tổng cộng đã có hơn 500.000 người dùng đã dùng ít nhất một tiện ích từ danh sách bị cấm ở trên.
 
Rất may, tới thời diểm hiện tại, chúng đã bị cấm và bị vô hiệu hóa hoàn toàn, không hoạt động trên trình duyệt Firefox nữa, đại diện của hãng cho biết. 

Tác giả bài viết: Thanh Trà

Nguồn tin: Báo PCWorld Việt Nam

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

Những tin mới hơn

Những tin cũ hơn

Một 'kì phùng địch thủ' của Steve Jobs sau một thời gian gặp...

Một 'kì phùng địch thủ' của Steve Jobs sau một thời gian gặp...

14:01 05/03/2019 - Lượt xem 11

Ông Sim Wong Hoo chưa từng lấy vợ, và cho rằng hôn nhân là...

Cùng Acer Swift Series chào xuân với quà tặng Vali cực...

Cùng Acer Swift Series chào xuân với quà tặng Vali cực...

14:01 05/03/2019 - Lượt xem 10

Từ nay đến hết ngày 10/04/2019, khi mua các dòng laptop cao...

Chuẩn USB4 chính thức ra mắt, tốc độ truyền dữ liệu có thể...

Chuẩn USB4 chính thức ra mắt, tốc độ truyền dữ liệu có thể...

14:01 05/03/2019 - Lượt xem 12

Tuy nhiên, có thể phải tới năm 2020 USB4 mới trở nên...

Ngắm ý tưởng watchOS 6 với vòng đo thời gian ngủ, nhịp tim,...

Ngắm ý tưởng watchOS 6 với vòng đo thời gian ngủ, nhịp tim,...

14:01 05/03/2019 - Lượt xem 18

Còn khoảng vài tháng tới trước khi Apple hé lộ phiên bản...

5 “Thuốc tăng lực” cực hữu ích dành cho những ai hay sử dụng...

5 “Thuốc tăng lực” cực hữu ích dành cho những ai hay sử dụng...

14:01 05/03/2019 - Lượt xem 12

Nếu bạn hay sử dụng Google Drive cho công việc, hãy xem qua...

VinGroup khai trương công ty công nghệ đầu tiên trên chính...

VinGroup khai trương công ty công nghệ đầu tiên trên chính...

14:01 05/03/2019 - Lượt xem 12

Vingroup đã chính thức khai trương Công ty VinTech tại Hàn...

Theo New York Times: Huawei chuẩn bị khởi kiện chính phủ Mỹ...

Theo New York Times: Huawei chuẩn bị khởi kiện chính phủ Mỹ...

14:01 05/03/2019 - Lượt xem 10

Huawei cho rằng việc chính phủ Mỹ cấm các cơ quan liên bang...

Hơn 300 triệu tin nhắn riêng tư của người Trung Quốc bị tiết...

Hơn 300 triệu tin nhắn riêng tư của người Trung Quốc bị tiết...

14:01 05/03/2019 - Lượt xem 14

Từ cơ sở dữ liệu bị rò rỉ này, bất kỳ ai truy cập được nó...

Đẳng cấp Minh Nhựa: Tậu thêm Mercedes-AMG G63 hơn 10 tỷ

Đẳng cấp Minh Nhựa: Tậu thêm Mercedes-AMG G63 hơn 10 tỷ

14:01 05/03/2019 - Lượt xem 9

Mới đây đại gia siêu xe...

Honda Việt Nam: Định hướng hoạt động đua xe thể thao trong...

Honda Việt Nam: Định hướng hoạt động đua xe thể thao trong...

14:01 05/03/2019 - Lượt xem 11

Thông qua hoạt động đua...

Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây