Mozilla ปิด Firefox add-on ที่พบปัญหาขโมยรหัสผ่าน

[Nick]

Mozilla ได้ทำการปิด Firefox add-on และเพิ่มไปยัง blocklist เนื่องมาจากตรวจพบปัญหาการขโมยข้อมูลรหัสผ่านเมื่อผู้ใช้มีการเข้าเยี่ยมชมเวบไซต์

โดยตัวแทนจาก Mozilla ได้ออกมากล่าวว่า Add - on ของ Firefox ที่มีชื่อเรียกว่า Mozilla Sniffer ซึ่งถูกเปิดให้ดาวน์โหลดไปเมื่อวันที่ 6 มิถุนายนที่ผ่านมานั้น ถูกตรวจพบว่ามีโค้ดที่สามารถสกัดเอาข้อมูลการล็อกอินเข้าสู่ระบบส่งไปยังเวบไซต์ใดๆได้ ซึ่งมีการตรวจพบจุดบกพร่องนี้เมื่อวันจันทร์ที่ 12 กรกฎาคมที่ผ่านมา ส่งผลให้ทางทีมงานของ Mozilla ตัดสินใจปิดการใช้งาน Add - on ในส่วนนี้ และได้ทำการเพิ่มไปยัง blocklist ซึ่งจะจัดการยกเลิกการติดตั้ง Add - on ออกจากคอมพิวเตอร์ของผู้ใช้ปัจจุบันที่รันโปรแกรมนี้ทั้งหมด ซึ่งผู้ใช้ควรทำการเปลี่ยนรหัสผ่านใหม่ควบคู่กันไปด้วย โดย Mozilla Sniffer นี้ ถูกดาวน์โหลดกว่า 1,800 ครั้งโดยประมาณภายหลังจากที่เปิดให้ดาวน์โหลดผ่านทาง addons.mozilla.org เมื่อ 5 สัปดาห์ก่อน ซึ่งซอฟท์แวร์นี้ไม่ได้รับการพัฒนาโดย Mozilla และไม่ได้ถูกตรวจสอบโดยทางทีมงานก่อน โดยทางตัวแทนยังได้กล่าวเสริมอีกว่า ทางเราได้มีการพัฒนาโมเดลของระบบรักษาความปลอดภัยใหม่สำหรับ addons.mozilla.org ซึ่งจะต้องการการพรีวิวโค้ดของ Add - on ทั้งหมดก่อนที่จะเปิดเผยสู่สาธารณะชน

Source : CNET

ที่มา: pantip.com