In breve

• Gli sviluppatori di estensioni per Firefox possono ora tornare a una versione precedente se un nuovo aggiornamento risulta difettoso o dannoso.
• I rollback automatici raggiungono la maggior parte degli utenti entro 24 ore, riducendo l’esposizione a estensioni difettose.
• Negli ultimi mesi, quasi 200 estensioni truffa di portafogli crypto hanno invaso lo store ufficiale di Mozilla.
• Il rollback è disponibile per tutte le estensioni che hanno almeno due versioni approvate sulla piattaforma Mozilla.
• Negli ultimi anni Mozilla ha rimosso centinaia di add-on dannosi, rafforzando le misure di revisione e sicurezza.

Il pulsante Annulla che gli sviluppatori di Firefox chiedevano da tempo

Immagina se, dopo un aggiornamento software disastroso, potessi premere un enorme pulsante “annulla” e salvare milioni di persone da grattacapi-o addirittura da furti veri e propri. Per gli sviluppatori di estensioni Firefox, quell’interruttore magico è finalmente realtà. La nuova funzione di rollback di Mozilla consente loro di tornare istantaneamente all’ultima versione sicura dei propri add-on, risparmiando agli utenti le conseguenze di rilasci difettosi o di attacchi malevoli.

Ecco come funziona: se un nuovo aggiornamento di un’estensione causa problemi-magari manda in tilt un sito web o, peggio, apre una falla di sicurezza-gli sviluppatori possono ora ripristinare la versione approvata precedente. Firefox distribuisce automaticamente questa versione più sicura agli utenti, di solito entro un giorno. Niente più attese per lunghe revisioni o corse contro il tempo per correggere ciò che è già stato diffuso.

Perché ora? Un’ondata di attacchi e truffe tramite estensioni

La tempistica di Mozilla non è casuale. Nell’ultimo anno, i cybercriminali sono diventati sempre più abili nell’infiltrare malware e truffe negli add-on dei browser. Solo tra luglio e agosto, quasi 200 estensioni false che imitavano popolari portafogli di criptovalute come MetaMask, Coinbase e Trust Wallet hanno invaso lo store ufficiale di Firefox. Il loro obiettivo: ingannare gli utenti per farsi consegnare i loro asset digitali.

Andreas Wagner, responsabile del team di sicurezza delle estensioni di Mozilla, ha rivelato che negli ultimi anni sono stati eliminati centinaia di add-on dannosi. Alcuni dei più pericolosi erano cloni di portafogli crypto-estensioni progettate per sottrarre fondi agli utenti ignari. La nuova funzione di rollback aggiunge un ulteriore livello di difesa: se un aggiornamento dannoso dovesse passare, può essere ritirato prima che provochi danni.

Lezioni dai disastri passati delle estensioni

L’idea di ripristinare una versione precedente di un software non è nuova, ma le estensioni dei browser sono rimaste indietro. Google Chrome, ad esempio, è stato criticato per la lentezza nella risposta agli add-on dannosi. Nel 2018, un’estensione Chrome malevola ha esposto milioni di utenti al furto di credenziali. Il nuovo sistema di Firefox riconosce che nessun processo di revisione è perfetto-a volte, codice difettoso o attori malevoli riescono a passare.

La mossa di Mozilla risponde anche a una crescente pressione del mercato. Man mano che i browser diventano porte d’accesso a tutto, dalla banca al trading di criptovalute, le estensioni sono sia strumenti potenti che bersagli allettanti. Un solo add-on compromesso può diventare una chiave universale per gli hacker, soprattutto quando gli aggiornamenti automatici distribuiscono modifiche in silenzio a milioni di utenti.

Conclusione: una rete di sicurezza per l’era degli add-on

Nell’ambiente ad alto rischio delle estensioni per browser, errori e atti malevoli sono all’ordine del giorno. La nuova funzione di rollback di Mozilla è una rara vittoria sia per gli sviluppatori che per gli utenti-un modo rapido e trasparente per limitare i danni quando qualcosa va storto. Con i cybercriminali sempre più audaci e il software sempre più complesso, queste reti di sicurezza non sono più un lusso, ma una necessità. Per gli utenti di Firefox, quel pulsante “annulla” potrebbe fare la differenza tra un piccolo fastidio e un disastro di grandi proporzioni.

WIKICROOK

• Estensione (Add-on: Un’estensione è un piccolo programma che aggiunge nuove funzioni o caratteristiche a un browser web, come il blocco delle pubblicità o la gestione delle password.
• Rollback: Il rollback è il processo di ripristino di un software o di un sistema a una versione precedente e più sicura dopo che è stato rilevato un aggiornamento difettoso o rischioso.
• Aggiornamenti automatici: Gli aggiornamenti automatici consentono al software di installare nuove versioni o correzioni di sicurezza in background, proteggendo gli utenti dalle vulnerabilità senza intervento manuale.
• Estensione dannosa: Un’estensione dannosa è un add-on per browser progettato per rubare dati, spiare gli utenti o disturbare la normale navigazione.
• Developer Hub: Il Developer Hub è il portale di Mozilla per i creatori di estensioni, dove possono caricare, gestire e ripristinare i propri add-on per Firefox in un unico luogo centralizzato.