הרחבות פיירפוקס נגועות

בשבועיים האחרונים התגלו שתי הרחבות נסיוניות לדפדפן הפיירפוקס של מוזילה כנגועות בסוסים טרויאנים. עמיר אשל מסביר איך מתמודדים עם זה ועל אילו הרחבות כדאי לוותר.

Lost_boat_by_Silvia15במוזילה התגלו שתי הרחבות נסיוניות כנגועות במה שמכונה סוס טרויאני. ההרחבה Sothink Web Video Downloader בגרסה 4 הכילה קוד בשם Win32.LdPinch.gen ואילו ההרחבה השניה, Master Filer בכל הגרסאות הכילה את Win32.Bifrose.32.Bifrose Trojan, שניהם סוסי מרוץ ידועים המריצים את המחשב שלכם לעבר האבדון. כאשר מפתח מציב הרחבה באתר התוספים של מוזילה, עובר הקוד בדיקה בתוכנת לבדיקת קוד זדוני אך במקרה זה לא מצאה התוכנה את הקוד. כתוצאה ממקרה זה עברו במוזילה לעבוד עם כמה תוכנות שונות בנסיון לבנות שכבות נוספות של הגנה וההרחבות הנגועות הוסרו מן האתר. ברור שאם הורדתם הרחבות אלו יש להסירן ולבצע בדיקה מקיפה של המחשב אחר קוד זדוני. כל האמור נוגע למחשבי חלונות בלבד ולא ישפיע במערכות אחרות.

מה אפשר ללמוד ממקרה זה?

  1. אנשים זדוניים לא חסרים.
  2. מפתחים מסויימים עוקבים ובודקים הרחבות המופיעות באתר בעצמם וכך אכן נתגלתה הבעיה, מה שמצביע על נאמנות רבה של מתנדבי מוזילה למוצרי הארגון.
  3. מכיוון שלא מדובר בגוגל או אפל ואפילו לא במיקרוסופט, כל המידע נחשף מיידית בפני כל העולם וננקטו פעולות מתאימות על מנת למנוע את התפשטות התופעה תוכלו לקרוא את כל הפרטים בדף זה בבלוג התוספים של מוזילה.
  4. לעולם אל תורידו הרחבה שאנה נמצאת באתר התוספים. אינכם יודעים מי כתב אותה ומה היא כוונתו האמיתית וההרחבה מן הסתם לא עברה סריקה לגילוי קוד נגוע.

בעניין אחר אך שייך: מצאתי השבוע הרחבה חדשה שכל מטרתה היא לספק לגולשים מספרי רישוי בלתי חוקיים של תוכנת אנטי וירוס ידועה. תומר (מוזילה ישראל) בדק את העניין וסיפק מידע ראשוני שהועבר לחברה שם מצאו שמדובר במספרי רישוי לתקופה של חודש לגרסה הסינית של המוצר. פרסום הרחבות מסוג זה יפגע בסופו של דבר במוזילה ובפיירפוקס בפרט ומה שאתם יכולים לעשות בקשר לכך, פשוט לא לצרוך הרחבות כאלו. התמונה “הסירה האבודה” של סילביה פשוט מצאה חן בעיני וחשבתי שגם אתם תמצאו אותה כנאה, העובדה שהיא מתארת מה קורה כשיש וירוס בתמונה, זה סתם במקרה.

לפוסט המקורי בבלוג Mypsick

Avatar

עמיר אשל

עמיר הוא וותיק בתחום המחשבים והמיחשוב אשר מנסה לשמור על קצת פרטיות בעידן מוחצן וראוותני. כותב ועורך את mypsick.com על מנת לעורר סקרנות אצל טכנופובים ולאפשר להם להשתלב בעולם הממוחשב מבלי להסתבך במושגים מפחידים.

הגב

הגב ראשון!

avatar
Photo and Image Files
 
 
 
Audio and Video Files
 
 
 
Other File Types
 
 
 

* היי, אנחנו אוהבים תגובות!
תיקונים, תגובות קוטלות וכמובן תגובות מפרגנות - בכיף.
חופש הביטוי הוא ערך עליון, אבל לא נוכל להשלים עם תגובות שכוללות הסתה, הוצאת דיבה, תגובות שכוללות מידע המפר את תנאי השימוש של Geektime, תגובות שחורגות מהטעם הטוב ותגובות שהן בניגוד לדין. תגובות כאלו יימחקו מייד.

wpDiscuz

תגיות לכתבה: