Mozilla 将要求所有扩展开发者启用双重认证

Mozilla 将要求所有扩展开发者对其账号启用双重认证（2FA）。扩展社区经理 Caitlin Neiman 称，从 2020 年初开始，扩展开发者将要求在扩展网站 AMO（Mozilla Add-Ons）对其账号启用 2FA，此举旨在防止恶意攻击者控制合法扩展及其用户。如果攻击者控制了扩展开发者的账号，他们可以向 Firefox 用户推送恶意更新，如窃取密码，监视用户浏览习惯，或重定向用户到钓鱼或恶意程序下载站。此类攻击通常被称为供应链攻击。