Исходное сообщение
"Компания Mozilla заблокировала 23 дополнения, отсылающих дан..." Отправлено opennews, 17-Авг-18 12:40
После инцидента (https://www.opennet.ru/opennews/art.shtml?num=49143) с отправкой дополнением "Web Security" информации об открываемых пользователем страницах, инженеры Mozilla провели расследование и выявили (https://bugzilla.mozilla.org/show_bug.cgi?id=1483995) ещё  три дополнения (Browser Security, Browser Privacy и Browser Safety), которые также были заявлены как обеспечивающие дополнительную защиту конфиденциальных данных пользователя, а на деле отправляли на внешний сервер информацию о всех открываемых пользователем страницах (во всех случаях данные отправлялись на хост 136.243.163.73). Более того, в каталоге AMO выявлено ещё 19 дополнений, осуществляющих отправку на внешние серверы данных с историей посещений. Используемый в данных дополнениях код и метод отправки данных достаточно близок к коду из "Web Security", что свидетельствует о наличии единой схемы захвата персональных данных. Также отмечается, что потенциально данный код может быть использован для организации загрузки и выполнения кода с внешнего сервера. В настоящее время все проблемные дополнения удалены из каталога дополнений Firefox. URL: https://bugzilla.mozilla.org/show_bug.cgi?id=1483995 Новость: https://www.opennet.ru/opennews/art.shtml?num=49150