Mozilla ha condiviso informazioni dettagliate sulla scoperta e la rimozione di diversi componenti aggiuntivi del browser che hanno utilizzato in modo improprio l'API proxy integrata in Firefox.
Lunedì, un nuovo post di Mozilla ha rivelato il blocco e la rimozione di più componenti aggiuntivi utilizzati da 455.000 utenti. Il team di sviluppo ha trovato i componenti aggiuntivi per la prima volta a giugno e Mozilla afferma che, una volta installati, abuserebbe dell'API proxy che controlla il modo in cui Firefox si connette a Internet. Potrebbe quindi impedire agli utenti di aggiornare il proprio browser, impedendo loro di accedere a modifiche importanti, aggiornamenti della blocklist e altro ancora.
Ora che Mozilla ha bloccato i componenti aggiuntivi, sta anche adottando ulteriori misure per mitigare questo problema in futuro. A partire dalla versione più recente di Firefox 91.1, il browser includerà le modifiche per tornare alle connessioni dirette ogni volta che si effettua una richiesta importante.
Queste richieste includono la ricerca di aggiornamenti significativi e il download di modifiche alla blocklist.
Se la configurazione del proxy non riesce, Firefox passerà a una connessione diretta per garantire che gli utenti ottengano ancora i download e la protezione più recenti.
Mozilla ha anche implementato un nuovo componente aggiuntivo di sistema chiamato Proxy Failover, che verrà distribuito con le versioni attuali e precedenti di Firefox.
Mozilla consiglia agli utenti di scaricare l'ultima versione di Firefox, versione 93, e di assicurarsi che Microsoft Defender sia in esecuzione per proteggere il computer. Gli utenti che devono aggiornare dovrebbero provare a scaricare l'aggiornamento.
Se non funziona, Mozilla dice che dovrai seguire una serie di passaggi per sbloccare i problemi del proxy causati dai componenti aggiuntivi interessati.
