Web Security事件发酵，Mozilla移除23个可疑Firefox插件

在传出Firefox的插件Web Security会纪录并传输用户所造访的每一个网页之后，Mozilla展开了清除行动，在周五（8/17）移除了包括Web Security在内的23个Firefox插件。

Web Security宣称是个可保护电脑与使用者隐私的Firefox插件，借由广泛的数据库与即时防护技术来协助使用者避开恶意网页，安装次数超过22万次。不过研究人员发现，Web Security不但纪录了Firefox用户所造访的每个网页，还以未加密的方式将它们传送到远端服务器。

Mozilla原本还在部落格中推荐Web Security，在遭到外界质疑后，先是自推荐名单中移除Web Security，今日再将Web Security下架。

Mozilla的插件产品经理Jorge Villalobos表示，Web Security事件让许多问题浮上了台面，使得他们开始检验Firefox插件是否也涉及不适当的行为，包括搜集不必要的资料、以不安全的方式传递资料、未清楚揭露隐私作法、程式码中隐晦含有远端执行程式的潜力，以及那些采用同样程式码，却标注不同功能与作者的插件。

在针对上述问题进行检验之后，Mozilla直接自Mozilla Add-ons（AMO）网站移除了23个Firefox插件，不过，Villalobos只列出这23个程式的ID，并未列出程式名称。

Bleeping Computer追踪这些ID之后，揭露除了Web Security之外，还有与Web Security同样隶属于Creative Software Solutions的Browser Security、Browser Privacy与Browser Safety，以及Popup Blocker、Quick AMZ、YTTools、FBTools、DirtyLittleHelpers与CSS IO等插件都已被下架。