Mozilla 将要求所有扩展开发者启用双因素认证
Mozilla 本周宣布，所有 Firefox 扩展开发人员都必须为其帐户启用双因素身份验证（2FA）。 “从 2020 年初开始，扩展开发人员将需要在 AMO（addons.mozilla.org）上启用 2FA，” Mozilla 扩展社区经理 Caitlin Neiman 在官方博客这样写道。“这是为了防止恶意攻击者控制合法的扩展及其用户。” 发生这种情况时，黑客可以使用开发人员的帐户向 Firefox 用户发送受感染的扩展更新。攻击者还可以使用受感染的扩展来窃取密码、身份验证/会话cookie，监视用户的浏览习惯，或将用户重定向到网络钓鱼页面或恶意软件下载站点等等。这些类型的事件通常称为供应链攻击。发生这种情况时，最终用户无法检测到扩展更新是否是恶意的，尤其是当受感染的更新来自官方 Mozilla AMO——所有 Firefox 用户都认为是安全的来源时。 而双因素身份验证（2FA）通过在登录过程中增加其他步骤来证明用户的真实身份，能够为帐户增加一层安全保护。Mozilla 决定强制扩展开发人员启用 2FA，以此防止可能会发生的供应链攻击。 尽管近年来没有针对 Firefox ...
