Firefox Lockwise, l’application de gestion des mots de passe, sera remplacée par une fonctionnalité déjà existante dans le navigateur de Mozilla.

Mozilla, l’éditeur de Firefox, a envoyé un courriel aux utilisateurs de Lockwise pour les informer de la fin du support de son application de gestion de mots de passe à compter du 13 décembre. Pour rappel, cette application a deux visages : l’une dans le navigateur lui-même, à l’adresse about:logins, et une application distincte pour iOS et Android, qui peut devenir le gestionnaire de mots de passe par défaut de votre téléphone, sans qu’il soit nécessaire de lancer le navigateur Firefox.

C’est cette dernière option, plus légère, qui n’est plus prise en charge. « L’application Firefox Lockwise ne sera plus mise à jour ni prise en charge par Mozilla, et ne sera plus disponible dans l’App Store d’Apple et dans le Play Store de Google », fait en effet savoir Mozilla dans son courriel.

« Après cette date, les utilisateurs actuels de Lockwise pourront continuer à accéder à leurs mots de passe enregistrés et à leur gestion de mots de passe dans les navigateurs de bureau et mobiles de Firefox », indique l’organisation. Une note d’assistance, qui a remplacé le site de Lockwise, indique que l’application pourrait continuer à fonctionner après le 13 décembre, mais qu’elle ne recevra plus de mises à jour. Les utilisateurs d’Android peuvent remplacer la fonctionnalité de remplissage automatique de mots de passe par Firefox lui-même, et constater une amélioration discutable de son fonctionnement.

Les utilisateurs d’iOS en rade

Les utilisateurs d’iOS qui comptent sur Lockwise devront pour leur part patienter. « Revenez pour des mises à jour en décembre 2021 sur la façon d’utiliser Firefox pour iOS comme votre gestionnaire de mots de passe à l’échelle du système », indique Mozilla. Les utilisateurs d’iOS devront ouvrir le navigateur pour copier les mots de passe à l’ancienne. Bien qu’il n’ait pas l’aura de ses concurrents commerciaux, Lockwise est devenu assez performant ces derniers temps pour qu’on puisse s’en contenter, et il est soutenu par une organisation open source qui a plus de respect pour la vie privée que certains dans le domaine.

Mozilla étant fortement dépendant de son rival Google, l’éditeur de Chrome, pour son financement, Lockwise en tant qu’application aurait pu être un moyen d’augmenter sa ligne de financement hors Google, mais cela n’a pas été le cas. La semaine dernière, Mozilla a décidé que les utilisateurs pourraient vouloir payer pour cacher leur adresse e-mail en dévoilant Firefox Relay Premium. Le service Relay standard fournit cinq alias gratuits qui transfèrent les e-mails vers une adresse primaire, le nouveau niveau payant proposant un alias de sous-domaine pour permettre aux utilisateurs de créer un nombre illimité d’alias, tels que yourdomain.mozmail.com, un tableau de bord récapitulatif et la possibilité de répondre aux e-mails à partir de l’alias.

Firefox Relay Premium a actuellement un prix de lancement de 1 euro par mois en France, en Belgique, en Autriche, en Espagne, en Italie, en Suisse, aux Pays-Bas et en Irlande, ainsi qu’aux Etats-Unis, au Canada, à Singapour, en Malaisie et en Nouvelle-Zélande.

Source : zdnet.com

Les modules complémentaires en question utilisaient une API qui contrôlait la manière dont Firefox se connectait à internet.

L’équipe du navigateur Firefox, de Mozilla, a pris des mesures contre des modules complémentaires malveillants, bloquant au passage un add-on qui compte 455 000 utilisateurs.

Le 25 octobre, l’équipe de développement a annoncé qu’au début du mois de juin, Firefox a découvert des modules complémentaires qui utilisaient abusivement l’API proxy du navigateur. Celle-ci a été utilisée par des logiciels tiers pour gérer la manière dont le navigateur se connecte à internet.

Des add-on qui peuvent être utilisés à des fins malveillantes

Les modules complémentaires (ou add-ons) sont des modules logiciels qui peuvent être installés pour personnaliser l’expérience de navigation d’un utilisateur. Ils peuvent inclure des logiciels anti-traçage, des bloqueurs de publicité, des thèmes et des utilitaires.

Cependant, ils peuvent aussi être utilisés à des fins malveillantes, pour le vol de données ou l’écoute clandestine, un défi auquel sont confrontés tous les développeurs de navigateurs.

Selon Mozilla, les modules complémentaires supprimés dans le cadre de l’opération altéraient la fonctionnalité de mise à jour du navigateur. Les utilisateurs n’étaient pas en mesure de télécharger des mises à jour, d’accéder à des listes de blocage actualisées ou de mettre à jour le contenu de Firefox configuré à distance.

Les add-on concernés ont été bloqués

Ces modules complémentaires ont été bloqués, et l’approbation a été temporairement interrompue pour les soumissions de nouveaux développeurs de modules complémentaires qui utilisaient l’API proxy, dans le cas ou celle-ci était utilisée pour créer et déployer un correctif.

Firefox, depuis la version 91.1, inclut des modifications visant à sécuriser le processus de mise à jour. Un mécanisme de repli pour les connexions directes à des fins de mise à jour et d’autres « demandes importantes » effectuées par le navigateur a été mis en place, permettant aux téléchargements d’avoir lieu, que la configuration du proxy pose ou non des problèmes de connexion.

Le module complémentaire du système, « Proxy Failover », a été déployé pour les utilisateurs de Firefox.

Firefox 93

Mozilla a publié la version 93 de Firefox au début du mois d’octobre. La dernière version comprend une nouvelle fonction de gestion des onglets, la possibilité de bloquer les téléchargements HTTP à partir de pages Web HTTPS et la fin de la prise en charge par défaut du chiffrement 3DES.

Mozilla a demandé aux utilisateurs de s’assurer que leur version de Firefox est à jour. Les développeurs qui utilisent l’API proxy sont invités à inclure le code browser_specific_settings  » : { « gecko » : { « strict_min_version » : « 91.1 » } } dans leurs modules complémentaires afin d’accélérer les examens futurs.

« Nous prenons la sécurité des utilisateurs très au sérieux chez Mozilla », explique l’équipe. « Notre processus d’évaluation des add-on comprend des examens automatisés et manuels que nous continuons à faire évoluer et à améliorer, afin de protéger les utilisateurs de Firefox. »

Source : zdnet.com