Firefox will schädliche Addons ausschliessen

Mozilla will die Verbreitung von schädlichen Addons verhindern und künftig nur noch signierte Firefox-Erweiterungen zulassen. Die meisten Browser-Erweiterungen müssen demnach aktualisiert werden, damit sie weiterhin über Mozillas Addon-Webseite unterstützt werden.

Weil Mozillas Addon-Plattform AMO bislang sehr offen für Entwickler – die Guten als auch die Schlechten – war, schlichen sich immer öfter auch korrupte Erweiterungen ein, die etwa zusätzliche Werbung oder Malware-Skripte auf Webseiten einpflegen. Wenn Addons den AMO-Richtlinien nicht entsprachen, wurden sie zwar per Fernzugriff deaktiviert, doch zum Leidwesen der Anwender erfolgt die Verteilung schadhafter Addons immer häufiger auch über andere Webseiten. Zudem versuchen deren Entwickler die Entdeckung zu erschweren, um die Deaktivierung der Addons zu verhindern.

Zur Lösung des Problems will Mozilla kein geschlossenes Ökosystem schaffen, indem alle Addons nur noch über AMO verfügbar sind, wie dies Google für seine Chrome-Erweiterungen tut. Stattdessen will der Browser-Entwickler die Unschädlichkeit von Firefox-Addons durch eine Signierung bestätigen. Das gilt auch für jene aus externen Quellen.

Dafür gibt es laut Mozilla eine Übergangsphase von 12 Wochen, in der Firefox bei unsignierten Addons eine Warnung anzeigen wird. Danach sollen sich unsignierte Addons – mit Ausnahme von Nightly und Developer Builds – nicht mehr installieren lassen. Auch wird es keine Befehle geben, um diesen Mechanismus auszuhebeln. Die Installation der signierten Addons soll künftig ebenfalls etwas anders und benutzerfreundlicher ablaufen als gewohnt. Firefox-Themes und -Wörterbücher werden hingegen weiterhin keine Signierung erfordern.