«Mozilla» تعرض 3000 دولار لمن يكتشف ثغرات أمنية فى «Firefox»

أعلنت شركة Mozilla المالكة لمتصفح الويب الشهير «فايرفوكس» عن اكتشافها أكواد «خبيثة» ضمن تطبيقين على موقعها المخصص لتحميل الإضافات المجانية Add-on، وقالت الشركة إنها سحبت فى 12 يوليو الجارى برنامج «Mozilla Sniffer» من موقع تنزيل الإضافات «Add-on» بعد تنزيله حوالى 2000 مرة منذ وضعه على الموقع فى 6 يونيو الماضى لاحتوائه على كود خبيث يتيح لقراصنة الكمبيوتر سرقة كلمات المرور لأى موقع ويب يزوره المستخدم من خلال فايرفوكس.
وأعلنت الشركة عن تطبيق آخر مصاب بكود «خبيث» وهى الأداة «CoolPreviews» التى صنفت كأكثر التطبيقات شعبية على موقع الإضافات البرمجية الخاص فى فايرفوكس (إذ يتم تنزيله 77 ألف مرة كل أسبوع) ويسمح للمستخدمين باستعراض صفحات الويب عند مرور المؤشر على ارتباط خاص بأحد المواقع لكن عند موقع معين تتوقف وظيفة العرض ويقوم المستعرض بتشغيل كود جافا اسكريبت خبيث يسمح باختراق الكمبيوتر طرفياً من قبل أحد القراصنة، وأشارت «موزيلا» إلى أنها لن تسمح مستقبلاً بإضافة أى تطبيق لموقعها إلا إذا أمكن استعراض الأكواد المكتوب منها أولاً حتى يتسنى فحصه أمنياً.
ونظراً للنشاط المتزايد للباحثيين الأمنيين الذين بدأوا فى الكشف عن ثغرات المتصفحات كل يوم فإن الشركة لجأت لزيادة قيمة المكافئة التى تقدمها للباحثين والمطورين عن اكتشاف أى ثغرات أمنية فى فايرفوكس من مبلغ 500 دولار إلى 3000 دولار مقابل كل ثغرة يتم اكتشافها على منتجات موزيلا من فايرفوكس وثندر بيرد وغيرها.