Новости Software

Mozilla требует от разработчиков расширений Firefox обязательной двухфакторной аутентификации

Mozilla объявила, что все разработчики расширений для Firefox должны включить двухфакторную аутентификацию (2FA) для своих учётных записей. «С начала 2020 года разработчикам дополнений нужно включить 2FA в AMO (addons.mozilla.org), — отметил Кейтлин Нейман (Caitlin Neiman), менеджер сообщества расширений Mozilla, в официальном блоге. — Это сделано для того, чтобы злоумышленники не могли контролировать официальные расширения и их пользователей».

Когда это происходит, хакеры могут использовать учётную запись разработчика для отправки обновлений взломанного расширения пользователям Firefox. Злоумышленники также могут использовать расширения для кражи паролей, файлов идентификации cookie, отслеживания привычек пользователей при просмотре или для перенаправления пользователей на фишинговые страницы для загрузки вредоносных программ и многое другое.

Эти типы атак конечные пользователи не могут определить, не понимая, является ли обновление расширения вредоносным, особенно если заражённое обновление поступает от официального Mozilla AMO, источника, который все пользователи Firefox считают безопасным.

Двухфакторная идентификация (2FA) добавляет ещё один шаг в процессе входа в систему, чтобы подтвердить подлинную личность пользователя. Это может добавить дополнительный уровень безопасности. В последние годы не было случаев взлома учётных записей AMO, нацеленных на расширения Firefox. Тем не менее, было много подобных случаев с расширениями Chrome, разработчики которых сталкивались с потоком фишинговых писем. Хакеры обычно пытаются получить доступ к учётным записям Chrome Web Store.

Это связано с тем, что браузеры Chrome занимают 65–70 % рынка. Доля в 10 %, которая принадлежит Firefox, делает атаки менее привлекательными для злоумышленников. Однако Mozilla хочет предпринять упреждающие действия. Компания рекомендует следовать инструкциям на support.mozilla.org, чтобы включить двухфакторную идентификацию (2FA) для своей учётной записи, прежде чем новые правила вступят в силу.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
ASUS анонсировала материнские платы ROG Strix X670E-E и TUF X670E-Plus для AMD Ryzen 7000 9 мин.
Великобритания заблокировала продажу местного разработчика инструментов для создания микросхем китайской компании 3 ч.
Число зарегистрированных в России электромобилей выросло до 18,7 тыс. Самый популярный — Nissan Leaf 3 ч.
AOC анонсировала мониторы серии V5 с веб-камерами и портами USB Type-C 4 ч.
Китайские производства Samsung Electronics и SK hynix доложили о серьёзном падении прибыли в первом полугодии 4 ч.
Xiaomi представит лэптоп NoteBook Pro 120G на презентации 30 августа 4 ч.
Lenovo представила VR-гарнитуру Legion VR700 с чипом Snapdragon XR2 и дисплеем 4K RealRGB 4 ч.
Alphacool подтвердила, что процессоры AMD Ryzen 7000 поступят в продажу в сентябре 4 ч.
AOC представила монитор для игр Agon AG274FZ2/11 с частотой обновления 280 Гц 5 ч.
Tesla перестала принимать предзаказы на электрогрузовики Semi и обновила их спецификации 5 ч.