فائر فاکس سیکیورٹی نے 222k ڈیوائسز پر ریموٹ جرمن سرور کو براؤزنگ کا ڈیٹا بھیجنا پایا

سیکیورٹی / فائر فاکس سیکیورٹی نے 222k ڈیوائسز پر ریموٹ جرمن سرور کو براؤزنگ کا ڈیٹا بھیجنا پایا 1 منٹ پڑھا

نیوین



ایک مقبول برائوزر ایڈون ہے جس پر فائر فاکس کے 222،746 صارفین انسٹال کرتے ہیں۔ جرمنی کے ایک سیکیورٹی بلاگر ، مائک کوکیٹز اور یو بلاک اوریجن کے مصنف ، ریمنڈ ہل کے مطابق ، یہ خاص اضافہ صارفین کے براؤزر کی تاریخ میں ٹیپ کرکے اور ان ویب صفحات پر نظر رکھتے ہوئے ان کی سرگرمیوں کی جاسوسی کرتا رہا ہے۔ یہ اڈیلا موزیلا فائر فاکس براؤزر کیلئے ویب سیکیورٹی توسیع ہے۔

ویب سیکیورٹی صارفین کو آن لائن فشنگ اور مالویئر حملوں سے بچانے کے لئے ڈیزائن کیا گیا ہے جو ممکنہ طور پر ذاتی معلومات چوری کرسکتے ہیں۔ یہ ستم ظریفی کی بات ہے جب یہ توسیع پائی جاتی ہے کہ آپ کی اپنی معلومات پر غیر اخلاقی طور پر ٹیبز رکھے جارہے ہیں (آپ کی مرضی کے مطابق آپ کی رازداری کو روکا جائے گا)۔ اس خبر نے اس اسٹینڈ کو اتنے بڑے پیمانے پر مارنے کی وجہ یہ ہے کہ یہ ایڈون صرف موزیلا نے گذشتہ ہفتے ہی ایک بلاگ پوسٹ میں عام کیا تھا۔ ایڈ پر حیرت انگیز جائزے پائے جاتے ہیں اور یہی وجہ ہے کہ اسے بہت سارے لوگوں نے بھی وسیع پیمانے پر استعمال کیا ہے۔



موزیلا بلاگ پوسٹ ایڈ کو اور میں ہل نے اس خامی کو دریافت کرنے کے بعد فوری طور پر نیچے لے جایا گیا اسے اوپر لایا reddit پر یہ کہتے ہوئے کہ یہ توسیع براؤزر میں لدے ہر ویب پیج کے لئے http://136.243.163.73/ پر پوسٹ کرے گی۔ انہوں نے یہ کہتے ہوئے مزید کہا کہ اس وقت پوسٹ کردہ ڈیٹا کو سمجھا نہیں گیا تھا ، اور انہوں نے دوسرے سیکیورٹی تجزیہ کاروں سے بھی اس پر غور کرنے کی تاکید کی۔ گذشتہ روز ، کوکیٹز نے ایک ہی خاصیت کو دیکھا اور اس سے مزید تفتیش کی تاکہ یہ معلوم کیا جاسکے کہ صارفین کے ملاحظہ کردہ یو آر ایل کو ایک جرمن سرور پر سیٹ کیا جارہا ہے۔



اگرچہ کچھ ایپلی کیشنز ممکنہ خطرات کی تلاش کے ل URL یو آر ایل ڈیٹا کا استعمال کرتے ہیں ، لیکن ایسی کوئی تلاش ڈیٹا کو کسی ریموٹ سرور والے مقام پر منتقل کرنے کی ضرورت نہیں ہے۔ کوڈ (نیچے) میں جھانکتے ہوئے ، یہ پتہ چلا کہ لاگ ان صارفین کی ویب پیج دیکھنے کی عادت ہی نہیں ، وہ صارف کے آئی ڈی کے خلاف ان کے براؤزنگ کے مجموعی نمونوں کا اندازہ لگانے کے ل. لاگ ان کررہی تھی۔ یہ تجزیہ اور ڈیٹا اکٹھا کرنا اس مقصد کے لئے غیر ضروری ہے جس میں توسیع کام کرتی ہے۔ اسی طرح کے دو ایڈ سیز ، اسٹائلش اور ویب آف ٹرسٹ پر بھی معلومات جمع کرنے پر پابندی عائد کردی گئی تھی لیکن ابھی تک ویب سیکیورٹی پر پابندی عائد نہیں کی گئی ہے۔