Новости Software

Mozilla требует от разработчиков расширений Firefox обязательной двухфакторной аутентификации

Mozilla объявила, что все разработчики расширений для Firefox должны включить двухфакторную аутентификацию (2FA) для своих учётных записей. «С начала 2020 года разработчикам дополнений нужно включить 2FA в AMO (addons.mozilla.org), — отметил Кейтлин Нейман (Caitlin Neiman), менеджер сообщества расширений Mozilla, в официальном блоге. — Это сделано для того, чтобы злоумышленники не могли контролировать официальные расширения и их пользователей».

Когда это происходит, хакеры могут использовать учётную запись разработчика для отправки обновлений взломанного расширения пользователям Firefox. Злоумышленники также могут использовать расширения для кражи паролей, файлов идентификации cookie, отслеживания привычек пользователей при просмотре или для перенаправления пользователей на фишинговые страницы для загрузки вредоносных программ и многое другое.

Эти типы атак конечные пользователи не могут определить, не понимая, является ли обновление расширения вредоносным, особенно если заражённое обновление поступает от официального Mozilla AMO, источника, который все пользователи Firefox считают безопасным.

Двухфакторная идентификация (2FA) добавляет ещё один шаг в процессе входа в систему, чтобы подтвердить подлинную личность пользователя. Это может добавить дополнительный уровень безопасности. В последние годы не было случаев взлома учётных записей AMO, нацеленных на расширения Firefox. Тем не менее, было много подобных случаев с расширениями Chrome, разработчики которых сталкивались с потоком фишинговых писем. Хакеры обычно пытаются получить доступ к учётным записям Chrome Web Store.

Это связано с тем, что браузеры Chrome занимают 65–70 % рынка. Доля в 10 %, которая принадлежит Firefox, делает атаки менее привлекательными для злоумышленников. Однако Mozilla хочет предпринять упреждающие действия. Компания рекомендует следовать инструкциям на support.mozilla.org, чтобы включить двухфакторную идентификацию (2FA) для своей учётной записи, прежде чем новые правила вступят в силу.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Космическая ролевая игра Starfield выйдет 11 ноября 2022 года только на ПК и консолях Xbox нового поколения 3 мин.
Devolver на своём E3-шоу показала геймплей Shadow Warrior 3, анонсировала четыре новые игры и огласила даты выхода двух известных 9 ч.
PS4-версия Godfall выйдет 10 августа вместе с дополнением Fire & Darkness и бесплатным обновлением Lightbringer 11 ч.
Знаменитый интернет-мем Doge с изображением пса сиба-ину продан в виде NFT за $4 млн 12 ч.
В Японии началось антимонопольное расследование в отношении Apple и Google 13 ч.
Самурайская классика с видом сбоку: Devolver представила чёрно-белый экшен Trek to Yomi 20 ч.
Издателем «карточной одиссеи» Inscryption от создателя Pony Island стала Devolver Digital 20 ч.
Новая статья: The Magnificent Trufflepigs — остров без сокровищ. Рецензия 20 ч.
Кроссплей в Rainbow Six Siege между Xbox и PlayStation появится в начале следующего года 20 ч.
Игра Ubisoft по мотивам «Аватара» называется Avatar: Frontiers of Pandora и выйдет в 2022 году 20 ч.
Blue Origin продала билет на туристический полёт в космос за $28 млн 4 ч.
Huawei не станет сокращать штат HiSilicon — собственного разработчика процессоров 13 ч.
Активисты потребовали, чтобы председатель совета директоров Toshiba ушёл в отставку 14 ч.
Из-за проблем с обеспечением электроэнергией будущее 30 ирландских дата-центров оказалось под вопросом 12-06 15:45
Все на Венеру! Европейцы тоже утвердили проект отправки венерианского зонда 12-06 13:05
Мексиканские поставщики автозапчастей убеждены, что к декабрю дефицит чипов будет устранён 12-06 07:15
TSMC собирается построить предприятия по упаковке трёхмерных чипов в США и на Тайване 12-06 06:33
Следующий iPad mini получит тонкие рамки, порт USB-C и дактилоскопический сенсор в кнопке питания 12-06 05:46
Серверные процессоры Intel Xeon Sapphire Rapids будут оснащены HBM-памятью 12-06 00:03
США представили пять законопроектов, которые серьёзно ограничат влияние технологических компаний 11-06 23:39