Mozilla暂时关闭遭到骇客滥用的Firefox Send功能

Mozilla日前悄悄地关闭了去年才正式推出的Firefox Send功能，官网上仅轻描淡写地说是为了改善产品，不过，根据媒体报导，这是因为Firefox Send多次被检举遭到骇客滥用，才使得Mozilla采取行动。

Firefox Send是个加密档案分享服务，当使用者上传一个档案时，该服务就会产生一个连结，以方便使用者分享。透过Firefox Send分享档案的预设值，是该连结会在一次下载或一天后过期，使用者也可另行设定过期的次数或时间，也能要求对方输入密码，看起来是个非常有用的档案代管及分享服务。虽然它名为Firefox Send，但使用任何浏览器都能存取该服务。

然而，根据ZDNet与The Daily Swig的报导，Mozilla关闭Firefox Send的主因是因为有太多人检举该服务遭到骇客滥用了，多个骇客集团利用Firefox Send来代管恶意程式，从金融木马、间谍程式到勒索软件，再将连结传给受害者。

英国资安专家Colin Hardy向ZDNet解释，对骇客而言，Firefox Send有诸多优点，包括它所建立的连结使用了Firefox的网域，所以不会被企业的电子邮件过滤机制拦阻，骇客也不必自行建立恶意程式代管架构，而且内容是加密的，阻挡了防毒机制的侦测，再加上它只要一段时间就会过期，根本无从追踪或回应。

不只是Firefox Send，先前荷兰的档案传输服务WeTransferring也传出遭到骇客滥用，而直接被印度-封锁。

Mozilla随后则向媒体透露，Firefox Send官网上所谓的产品改善包括将新增滥用检举机制，未来也将要求所有使用该服务的用户，都必须登入Firefox账号。