Mozilla تعرض 3 آلاف دولار لمن يكتشف ثغرات أمنية في متصفح Firefox

أعلنت شركة Mozilla المالكة لمتصفح الويب الشهير "فايرفوكس" عن اكتشافها شفرات "خبيثة" ضمن تطبيقين على موقعها المخصص لتحميل الإضافات المجانية Add-on.وقالت الشركة إنها سحبت في 12 يوليوز الجاري برنامج Mozilla Sniffer من موقع تنزيل الإضافات Add-on بعد تنزيله حوالي 2000 مرة، منذ وضعه على الموقع في 6 يونيو الماضي، لاحتوائه على شفرة خبيثة تتيح لقراصنة الكمبيوتر سرقة كلمات المرور لأي موقع ويب يزوره المستخدم من خلال فايرفوكس.
وأعلنت الشركة عن تطبيق آخر مصاب بشفرة "خبيثة" وهي الأداة CoolPreviews التى صنفت كأكثر التطبيقات شعبية على موقع الإضافات البرمجية الخاص في فايرفوكس، (إذ يجري تنزيله 77 ألف مرة كل أسبوع)، ويسمح للمستخدمين باستعراض صفحات الويب عند مرور المؤشر على ارتباط خاص بأحد المواقع، لكن عند موقع معين تتوقف وظيفة العرض ويقوم المستعرض بتشغيل كود جافا اسكريبت خبيث يسمح باختراق الكمبيوتر طرفياً من قبل أحد القراصنة.
وأشارت «موزيلا» إلى أنها لن تسمح مستقبلاً بإضافة أي تطبيق لموقعها إلا إذا أمكن استعراض الشفرات المكتوبة منها أولاً حتى يتسنى فحصها أمنياً.
ونظراً للنشاط المتزايد للباحثين الأمنيين الذين بدأوا في الكشف عن ثغرات المتصفحات كل يوم، فإن الشركة لجأت لزيادة قيمة المكافأة التي تقدمها للباحثين والمطورين عن اكتشاف أي ثغرات أمنية في فايرفوكس، من مبلغ 500 دولار إلى 3000 دولار، مقابل كل ثغرة يتم اكتشافها على منتجات موزيلا من فايرفوكس وثندر بيرد وغيرها من منتجات الشركة.