Mozilla ha iniciado una purga eliminando 23 extensiones de Firefox, las cuales recopilaban hábitos de navegación enviándolos a servidores remotos, o los exponía a sufrir ataques remotos. El movimiento ha llegado poco después de que se descubriera este comportamiento en el add-on Web Security, y tras una investigación realizada por la empresa para esclarecer lo sucedido.

Recordamos que Web Security era una extensión "de seguridad" que la propia Mozilla había publicitado en su blog. Mike Kuketz, autor de la aplicación uBlock Origin y especialista en privacidad y seguridad, descubrió que el add-on enviaba los hábitos de navegación de los usuarios a un servidor propio en Alemania, y pese a las explicaciones dadas por los creadores de la extensión parece que Mozilla ha acabado decidiendo eliminarlo.

Tal y como le ha explicado a medios como Bleeping Computer Rob Wu, ingeniero de navegación de Mozilla y revisor de complementos, primero hizo una audición a este add-on y luego revisó si había otros que se comportasen de manera similar. Y ha habido algo más de una veintena de ellos que podrían agruparse en dos grupos diferentes dependiendo de su comportamiento.

El primer grupo son los complementos que, como Web Security, durante la instalación pedían permiso para recopilar las páginas por las que navega el usuario y enviarlos a un servidor remoto. Un único permiso que luego ya no volvían a pedirte. El segundo grupo de extensiones eliminada no recopilaba URLs como el primero, pero sí que permitía ejecutar código de forma remota, algo …