allarme x firefox

[strafe]

Seeeeeee....hai voglia...se non metti la pass non passa nulla non autorizzato..^_^

Certo... ma l'utente medio la mette, tranquillo. Come con vista, c'è qualcuno che ci pensa davvero prima di cliccare consenti sulla finestra della UAC?

Ti racconto una bella storiella:

"Ke bello! Ho appena finito di scaricare Fotosciop crakkato! Adesso manca solo la crack e funziona!
La crack mi kiede la password di sistema, ecco ora la metto. Premo invio e... boh che strano, nn va.
Vabbè, adesso me ne scarico 1 altro."

:laugh:

Ed ecco che l'utonto s'è infettato.

E visto che l'utente medio apple di solito è ancor più pecorone di quello Windows...

Non vedo l'ora che qualcuno crei un bel virus per mac... così voglio vedere cosa diranno i fanboy apple di macitynet e di hardwareupgrade. :laugh:

 

[AgesandroS]

che bella storiella ....
nonno me la racconti daccapo?

 

[hhc]

cmq,dal momento che uno da l'OK al installazione del plugin cè piu poco da fare....
l'autorizzazione il browser cè la dal momento in cui è stato installato,
javascript è autorizzato per essere eseguito(vedi le impostazione di FF),
quindi rimane solo fare un GetElementId per leggere i campi di username e password e fare un GET/POST al sito malware passare il contenuto degli elementi catturati e il gioco è fatto....
alla fine non è molto diverso a come siamo abituati a clikare su un bottone e/o un link di un bannere di una pagina web, solo che al sito gli passiamo dati sensibili.....<_<

Ps: quello che non mi spiego è come mai hanno legato il tutto alla DLL, quindi a Windows.....

 

[doninside]

perchè forse per lo sviluppatore era più facile... e poi se funziona in windows copre la stragrandissima maggioranza dei possibili infetti dunque è un difetto che vale la pena lasciare

 

[Albemix]

La settimana scorsa ho installato un plug-in per firefox ma era Ad-block!. Sinceramente non ho installato nessun altro componente aggiuntivo.

Però con il discorso che ho effettuato i login sul mio conto fineco e la storia che le password vengono rubate mi mette un pò in pensiero. Preciso che username e password non li salvo mai.

Saeuti

Albemix

 

[Nick 80]

Ragazzi ma l'estensione NO SCRIPT può essere d'aiuto???

 

[haruki]

ma io non ho capito.....sto trojan si finge per greasemonkey oppure per plugin di greasemonkey?

 

[doninside]

è un plugin per FF3, non so se poi funzioni anche su altri briowser basati sullo stesso motore. Inquanto plugin richiede che l'utente acconsenta la sua installazione, e basandosi su una dll funziona solo su macchine windows... anche se non è escludibile che la sua installazione venga proposta e avvenga anche su altri sistemi (chiaramente navigando su siti poco attendibili): il trojan però in questi casi non funzionerebbe

 

[bud.nix]

Mah... io ridimensionerei certi aspetti dell'allarme.

Mi pare di capire che si tratta di un add-on per FF che esegue azioni "maligne" ma, come ogni cosa su cui l'utente può avere - alla fine - controllo, il suo funzionamento è legato alla volontà o meno dell'utente stesso (in tal caso volontà di installazione).
Mi pare di capire che prova a camuffarsi per sembrare un altro add-on: discorso diverso sarebbe se tale add-on fosse distribuito attraverso canali ufficiali Mozilla (e così mi pare non essere) o se aggirerebbe meccanismi di sicurezza implementati nella gestione degli add-on.

Bene si fa a lanciare l'allarme per ricordare agli utenti di usare la testa quando si usa il computer come strumento. Ma non mi sento, sulla base delle poche informazioni qui riportate, di parlare di problema di sicurezza di FF.

È un po' come se su un sito internet generico si trovasse un link ad un programma spacciato come programma di sicurezza e l'utente, senza un minimo di spirito critico, seguisse le istruzioni riportate (installazione etc...). O come nel caso di e-mail, inviate da qualcuno che si spaccia per qualcun altro, in cui si richiedono nome utente e password.

Suggerirei un titolo al thread più preciso, tipo "Firefox: pericolo add-on maligno".

 

[doninside]

È un po' come se su un sito internet generico si trovasse un link ad un programma spacciato come programma di sicurezza e l'utente, senza un minimo di spirito critico, seguisse le istruzioni riportate (installazione etc...). O come nel caso di e-mail, inviate da qualcuno che si spaccia per qualcun altro, in cui si richiedono nome utente e password.

hai perfettamente ragione... ma per le stesse motivazioni altri browser e sistemi operativi vengono considerati dei colabrodi dai più. Al solito due pesi e due misure: concordo che la più saggia sia quella di segnalare i possibili rischi dovuti ad un uso non accorto di un elaboratore, qualunque sia il suo sistema operativo o software a bordo.

 

[ilblago81]

Comunque è uscita la 3.05...
magari con questa release hanno tappato la falla...

 

[Albemix]

Aggiornato Firefox questa notte alla versione 3.05, idem sul portatile ora .

Saeuti

Albemix

 

[Uncle Scrooge]

Discussione vecchia di un anno, con numerose versioni di FF che si sono succedute... Ditemi se il problema persiste e il thread a una qualche rilevanza, altrimenti "sfoltiamo" i topic in evidenza

 

[strafe]

News di pochi giorni fa:

Firefox è il browser più vulnerabile, seguito a ruota da Safari - Hardware Upgrade

 

[Albemix]

Che domande, tutto è vulberabile. Dipende poi il programma com è sviluppato e se vengono corretti subito gli errori. Per me firefox resta il browser un pò più rapido di explorer, a volte però per alcune applicazioni e script va meglio Explorer.

Saeuti

Albemix

 

[flip]

Io direi di degradare la discussione, ormai sono news superate