Mozilla ha compartido información que detalla el descubrimiento y la eliminación de varios complementos del navegador que hicieron un mal uso de la API de proxy integrada en Firefox.
El lunes, una nueva publicación de Mozilla reveló el bloqueo y la eliminación de varios complementos utilizados por 455 000 usuarios. El equipo de desarrollo encontró los complementos por primera vez en junio, y Mozilla dice que cuando se instalan, hacen un mal uso de la API proxy que controla cómo Firefox se conecta a Internet. Luego, podría evitar que los usuarios actualicen su navegador, lo que les impediría acceder a cambios importantes, actualizaciones de listas de bloqueo y más.
Ahora que Mozilla ha bloqueado los complementos, también está tomando medidas adicionales para mitigar este problema en el futuro. A partir de la versión más reciente de Firefox 91.1, el navegador incluirá cambios para volver a las conexiones directas cada vez que realice una solicitud importante.
Estas solicitudes incluyen la búsqueda de actualizaciones significativas, así como la descarga de cambios en la lista de bloqueo.
Si la configuración del proxy falla, Firefox pasará a una conexión directa para garantizar que los usuarios sigan recibiendo las últimas descargas y protección.
Mozilla también implementó un nuevo complemento del sistema llamado Proxy Failover, que se enviará con las versiones actuales y anteriores de Firefox.
Mozilla recomienda que los usuarios descarguen la última versión de Firefox, la versión 93, así como que se aseguren de que Microsoft Defender se esté ejecutando para ayudar a mantener su computadora segura. Los usuarios que necesiten actualizar deben intentar descargar la actualización.
Si no funciona, Mozilla dice que deberá seguir una serie de pasos para desbloquear los problemas de proxy causados por los complementos afectados.
