Doplněk pro Mozilla Firefox kradl přihlašovací údaje

Nejenom rozšíření pro Google Chrome mohou krást přihlašovací údaje. Dokážou to samozřejmě i doplňky pro Mozilla Firefox. Mozilla informuje o bezpečnostním problému s doplňkem Mozilla Sniffer, který byl odstraněn ze stránek Doplňků aplikace Firefox právě proto, že kradl přihlašovací údaje. Mozilla současně informuje o bezpečnostním problému s doplňkem CoolPreviews.

16.7.2010 08:05 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Zdenek.Z]

Přemýšlím, kdo si asi může nainstalovat do prohlížeče rozšíření s názvem "Sniffer" a co se takovému člověku honí hlavou. Myslí, že mu to bude dělat tousty?

[Amarok]

A to ty prohlizece nemuzou mit v sobe nejakou ochranu? Nebo to kompletne blokovat. Je snad jasne, ze bezny doplnek nema v heslech co delat.

[R]

To bude super nova feature v nejakej novej major verzii Firefoxu.

[azurIt]

azurit.elbiahosting.sk/ffsniff :)

[Adolf Hitlerstein]

Mame vynnika!!! :-O Vitazom sa stava maly modry usaty pojedac travy a mrkvy ktory cele dni vylihuje v kupelni...

[Zdenek.Z]

Máme koho?

[Adolf Hitlerstein]

Mam tu hodit jeho cele meno a adresu? Asi by to nebolo 2x eticke a pravne nenapadnutelne, co?

[Ladislav Hagara]

Ono to byl ale dotaz na to divné slovo s "y".

[Adolf Hitlerstein]

jaaj - tak to hned aj preklasifikujem - we have a suspect :-S raz darmo - rychlo pisem...

[R]

Firefox: stealing your passwords since at least 2006 :D

[Solitary]

Srovnej si to, Firefox nekrade nic...

[R]

Videl si zdrojaky vsetkych doplnkov, ktore mas nainstalovane?

[munich machine]

Doplnky nie su Firefox.

[rainman]

já si říkal že o tobě ještě uslyšíme

[Luboš Doležel (Doli)]

Proč tam nemají bezpečnostní model, jako je třeba u aplikací na Androidu? Prostě před instalací vidíte, co rozšíření povolujete...

[Adolf Hitlerstein]

IMHO vela otazok by zakazdym bolo - pristu do /etc, pristup do /etc/passwords, pristup do /etc/shadow, pristup na disk, pristup do pamate a apod. a keby pytalo pristup v zmysle osobitne citanie a osobitne zapis, no to by este len bolo otazok ...

[Luboš Doležel (Doli)]

Asi nevíte, jak to vypadá na Androidu, co?

Tady by stačilo mít Čtení/zápis do celého systému, Čtení/zápis do HOME adresáře uživatele (mimo profil Firefoxu), Čtení/zápis uložených hesel apod.

[Adolf Hitlerstein]

Aj tak je to vela, IMHO

[Luboš Doležel (Doli)]

To není moc. Prostě se by se jen při instalaci objevil dialog se seznamem extra práv, co rozšíření vyžaduje.

[Amarok]

Co rozsireni vyzaduje neni ale vubec podstatne, pokud neni moznost mu urcite veci zakazat. Plno doplnku ma pristup skoro ke vsemu, i kdyz ty informace pro sebe ani nepouzije a nepotrebuje.

[Adolf Hitlerstein]

Sice android nastastie nemam, ale na Symbiane je to podla vasho popisu podobne...

[Ladicek]

Co znamená apod.? Něco jako Přístup k DOMu prohlížených stránek? Protože i kdybych věděl, co to znamená, tomuhle rozšíření bych to na základě popisu jeho funkce dost možná dovolil.

[bohyn]

A co vlastne dela rozsireni bez pristupu k DOMu? ;)