Mozilla bietet mit seinem offenen Add-on-System den Entwicklern eine große Auswahl an Möglichkeiten zum Erstellen, Verwenden und Bereitstellen ihrer Arbeit. Dieselbe Offenheit liefert aber auch eine breitere Angriffsfläche für Personen mit böswilligen Absichten. Obwohl Mozilla böswillige Add-ons identifizieren und blockieren kann, die durch spezielle Tools, Bewertungen oder Benutzerberichte entdeckt werden, reicht dies nicht immer aus.
Mit der Veröffentlichung von Firefox-Version 115 wurden von den Mozilla-Entwicklern sog. „Quarantined Domains“ (Domains in Quarantäne) eingeführt, das sind spezielle Domains, in denen Add-ons aus Sicherheitsgründen blockiert werden. Das schützt die Privatsphäre und Sicherheit der Nutzer, wenn von böswilligen Angreifern verursachte schwerwiegende Sicherheitsprobleme erkannt werden. Mit dieser Funktion können Angriffe auf bestimmte Domains verhindert werden, wenn Grund zur Annahme besteht, dass es sich möglicherweise um noch nicht identifizierte schädliche Add-ons handelt. Wenn das geschieht, werden Sie durch die Warnmeldung „Einige Erweiterungen sind nicht erlaubt“ darüber informiert (siehe das Beispiel in der gezeigten Grafik für ein Add-on in der Liste der Erweiterungen, die über die Firefox-Symbolleiste geöffnet wird).
Ab Firefox-Version 116 können die Nutzer dieses Verhalten auch für jedes Add-on in der Add-ons-Verwaltung (der Seite about:addons) steuern. In zukünftigen Versionen wird die Benutzeroberfläche für die Nutzer noch weiter verbessert.
Aktivieren von Add-on, die auf den von Mozilla eingeschränkten Websites nicht erlaubt sind
Wir wissen, dass die Installation von Add-ons eine bewusste Wahl des Nutzers ist, und wir nehmen dies sehr ernst, genau wie Ihre Sicherheit. Wenn Sie sich über das damit verbundene Risiko im Klaren sind und Sie dennoch Add-ons aktivieren möchten, die von Mozilla auf einer Website nicht erlaubt und deshalb dort deaktiviert sind, ist dies mithilfe des Konfigurationseditors (der Seite „about:config“) möglich:
Fahren Sie deshalb nur dann fort, wenn Sie mit den erweiterten Einstellungen vertraut und sich über die möglichen Auswirkungen im Klaren sind.
- Tippen Sie about:config in die Adressleiste und drücken Sie die Eingabetaste. Eine Seite mit einem Warnhinweis öffnet sich. Klicken Sie auf , um den Konfigurationseditor (die Seite „about:config“ für erweiterte Einstellungen) zu öffnen.
- Geben Sie extensions.quarantinedDomains.enabled in das Suchfeld „Einstellungsname suchen“ ein.
Wenn diese Einstellung noch nicht vorhanden ist, werden die Optionen angezeigt, mit denen Sie die Einstellung hinzufügen können. Wählen Sie den Einstellungstyp Boolean und klicken Sie danach auf die Schaltfläche (Hinzufügen), um die neue Einstellung zu erstellen. - Klicken Sie auf die Schaltfläche (Umschalten), um den Wert auf false zu setzen.
- Starten Sie danach Firefox neu, damit die Änderung wirksam wird.
Wir wissen, dass die Installation von Add-ons eine bewusste Wahl des Nutzers ist und wir nehmen dies sehr ernst, genau wie Ihre Sicherheit. Wenn Sie sich über das damit verbundene Risiko im Klaren sind und Sie dennoch ein Add-on aktivieren möchten, das von Mozilla auf einer Website nicht erlaubt und deshalb dort deaktiviert ist, können Sie es in den Einstellungen der Add-ons-Verwaltung aktivieren.
- Klicken Sie auf die Menüschaltfläche , klicken Sie auf und wählen Sie .
- Klicken Sie auf die Erweiterung, die Sie auf Websites mit Einschränkungen aktivieren möchten.
- Klicken Sie auf der sich öffnenden Seite mit den Informationen über diese Erweiterung auf den Tab .
- Scrollen Sie nach unten, suchen Sie die Zeile Auf Websites mit Einschränkungen ausführen und wählen Sie die Option Erlauben.
Alternativ können Sie auch den gesamten Schutz mithilfe des Konfigurationseditors (der Seite „about:config“) aufheben:
Fahren Sie deshalb nur dann fort, wenn Sie mit den erweiterten Einstellungen vertraut und sich über die möglichen Auswirkungen im Klaren sind.
- Tippen Sie about:config in die Adressleiste und drücken Sie die Eingabetaste. Eine Seite mit einem Warnhinweis öffnet sich. Klicken Sie auf , um den Konfigurationseditor (die Seite „about:config“ für erweiterte Einstellungen) zu öffnen.
- Geben Sie extensions.quarantinedDomains.enabled in das Suchfeld „Einstellungsname suchen“ ein.
Wenn diese Einstellung noch nicht vorhanden ist, werden die Optionen angezeigt, mit denen Sie die Einstellung hinzufügen können. Wählen Sie den Einstellungstyp Boolean und klicken Sie danach auf die Schaltfläche (Hinzufügen), um die neue Einstellung zu erstellen. - Klicken Sie auf die Schaltfläche (Umschalten), um den Wert auf false zu setzen.
- Starten Sie danach Firefox neu, damit die Änderung wirksam wird.