Spyware/keylogger w mozilla addon

[Wojtermak]

Witam
Czy w programach addon mozilla moze byc keylogger lub spyware?
dziekuje za pomoc
Wojter

[Mirek]

Rozszerzenia można by podzielić tak:

• pochodzące ze strony https://addons.mozilla.org (AMO)
  
  • i sprawdzone przez Mozillę (wtedy przy przycisku instalacji/pobrania rozszerzenia nie ma żadnych dopisków)
  • wstępnie sprawdzone przez Mozillę
  • eksperymentalne
  • niesprawdzone
• pochodzące spoza AMO
• instalowane samoczynnie (lub nawet za zgodą użytkownika) przy okazji instalacji gier, programów itp.

Idąc w dół listy prawdopodobieństwo infekcji właściwie rośnie (choć i tak utrzymuje się raczej na niskim poziomie). Osobiście, prawie wszystkie rozszerzenia - poza tymi sprawdzonymi przez Mozillę - sprawdzam sobie sam zanim je zainstaluję (przeglądając kod), choć w niektórych przypadkach (jak np.: http://nic-nac-project.de/~kaosmos/) zacząłem już ufać autorom biorąc pod uwagę np. popularność rozszerzeń i b. długi okres bez jakichkolwiek wpadek. No i już coraz rzadziej sprawdzam aktualizacje takich nie do końca zaufanych rozszerzeń - bo paranoja przegrywa z brakiem czasu

W każdym razie jeśli już, to najprędzej jakichś niemiłych niespodzianek spodziewałbym się w rozszerzeniach przesyłanych w wiadomościach w postaci linków spoza AMO (lub załączników), ew. tego że jakiś wirus, który się dostanie inną drogą zainstaluje swoje lub zmodyfikuje istniejące rozszerzenie. No i radziłbym unikać instalacji oraz aktualizacji dodatków podczas korzystania z nieswojego (lub swojego, ale słabo zabezpieczonego) połączenia internetowego.

[Wtmx]

Dziekuje mi rowniez sie przydalo to czy moglbys mi sprawdzic ten oto link? ja nie potrafie patrzec po kodach ; (
https://addons.mozilla.org/en-US/firefo ... n-1.1beta2

[Mirek]

Spojrzałem tylko z grubsza, ale poza niebezpieczeństwem w przypadku zmiany domyślnych ustawień - tj. odznaczenia opcji nasłuchiwania wyłącznie na lokalnym interfejsie (loopback) - raczej niczego podejrzanego tam nie widzę.

[dexter]

Wszystkie rozszerzenia na addons.mozilla.org są sprawdzane pod kątem bezpieczeństwa.

[Mirek]

Są sprawdzane, ale niekoniecznie sprawdzone - https://encrypted.google.com/search?hl= ... Mozilla%22
A wstępne sprawdzenie przy pomocy antywirusa oraz być może skryptów wyszukujących użycia pewnych interfejsów, wywołań i sposobów działania bardzo łatwo obejść.