Menéame: comentarios [28094]

#16 Y al final.... extensiones de Firefox con spyware

jmn2k1 — Fri, 28 Jul 2006 20:01:22 +0000

#14: Gracias a Firefox no, gracias al usuario que ejecuto el adjunto en su programa de correo...

» autor: jmn2k1

#15 Y al final.... extensiones de Firefox con spyware

Gustavoang — Fri, 28 Jul 2006 16:54:42 +0000

Así que ya se conoce la vacuna: Usar GNU/Linux!

» autor: Gustavoang

#14 Y al final.... extensiones de Firefox con spyware

punkesito — Fri, 28 Jul 2006 15:10:23 +0000

#13 para windows gracias a firefox, de todas maneras siempre hay que fijarse lo que se instala, y las extensiones de firefox no son la excepción.

» autor: punkesito

#13 Y al final.... extensiones de Firefox con spyware

--5160-- — Fri, 28 Jul 2006 11:56:07 +0000

Es el clasico troyano para windows

» autor: --5160--

#12 Y al final.... extensiones de Firefox con spyware

ys_ — Fri, 28 Jul 2006 11:54:41 +0000

Vaya, lo siento por mi comentario desinformativo de arriba

#11: Spyware, virus... siempre están los mismos cerca. No voy a echarle la culpa "al windows" directamente porque sigo desinformado, pero si no la tiene se ha ganado las culpas por "famas".

» autor: ys_

#11 Y al final.... extensiones de Firefox con spyware

trukulo — Fri, 28 Jul 2006 11:13:49 +0000

Una "pequeña" aclaración: Solo afecta a windows.

» autor: trukulo

#10 Y al final.... extensiones de Firefox con spyware

kolme — Fri, 28 Jul 2006 10:43:15 +0000

Ejem, unas aclaraciones:

* El spyware te infecta a través de un correo electrónico con un adjunto que tienes que ejecutar, un VBScript
* Se instala en el firefox «por la fuerza», buscando el perfil de usuario y modificando los archivos chrome pertinentes. Firefox ni se «entera» de que se ha instalado algo. No pide confirmación al usuario como cuando instala una extensión de la web.
* Como dicen ahí arriba, el spyware se hace pasar por la extensión Numberedlinks, pero Numberedlinks no tiene nada que ver con el spyware. Las extensiones de mozdev si están supervisadas, recordad que son software libre.

www.heise-security.co.uk/news/76019
numberedlinks.mozdev.org/formspy.html
vil.nai.com/vil/content/v_140256.htm

» autor: kolme

#9 Y al final.... extensiones de Firefox con spyware

noctuido — Fri, 28 Jul 2006 10:30:56 +0000

Información vía MozillaZine (en):

mozillazine.org/talkback.html?article=12722

» autor: noctuido

#8 Y al final.... extensiones de Firefox con spyware

ys_ — Fri, 28 Jul 2006 10:30:46 +0000

#6: Hay un grupo de testeadores de extensiones. Solo si aprueban aparecen en la web de extensiones oficial.

Esa extensión presentada como una falsa "Numbered Links 0.9" no se instalará a no ser que des permiso expreso para instalar la extensión desde... ¿cómo lo llama? Creo que lo llama "Sitios no seguros", te obliga a esperar unos segundos y te advierte de la peligrosidad.

Aunque por experiencia, la mayoría de los wusers no leen los popups de advertencia. Y como vista siga el camino que está siguiendo no los va a leer NINGUNO, por agotamiento.

» autor: ys_

#7 Y al final.... extensiones de Firefox con spyware

--5160-- — Fri, 28 Jul 2006 10:09:51 +0000

#2 #3 #4 y #5:

Security Warning [July 28 2006]

If you are here because you have noticed an extension called "Numbered Links 0.9" in your Firefox which you did not install, please read this.

Malware authors have written a Firefox extension to steal sensitive information and spoofed its name to look like numberedlinks. Downloads from this website should not have been affected, but you can still see the above page on how to ensure you are running the real version.

La versión en esa página NO esta infectada ni es la de la noticia.

Más en:
numberedlinks.mozdev.org/formspy.html

» autor: --5160--

#6 Y al final.... extensiones de Firefox con spyware

--7688-- — Fri, 28 Jul 2006 10:02:10 +0000

[Usuario deshabilitado]

» autor: --7688--

#5 Y al final.... extensiones de Firefox con spyware

pirulingo3003 — Thu, 27 Jul 2006 21:23:46 +0000

es cierto eso benjami, la lastima es que muchos instalan las extensiones de FF sin saber... y ahi es donde está la vulnerabilidd....

» autor: pirulingo3003

#4 Y al final.... extensiones de Firefox con spyware

benjami — Thu, 27 Jul 2006 18:58:41 +0000

He ido a mirar qué dicen en el lugar de los autores, esos calificados de «gilipollkas» en #2:
mozdev.org/pipermail/numberedlinks/2006-July/000027.html

Luego a buscar código, para saber si se puede comprobar o no. Lo hay:
numberedlinks.mozdev.org/source.html

Quizás alguien lo analice y diga qué sucede exactamente con la extensión. Mientras, habría que activar la cosa de las dudas razonables, no muy habitual en el ramo del bit, porque eso de ver código es un exotismo.

» autor: benjami

#3 Y al final.... extensiones de Firefox con spyware

pirulingo3003 — Thu, 27 Jul 2006 12:06:02 +0000

...y dice que hay unas cuantas descargas....

» autor: pirulingo3003

#2 Y al final.... extensiones de Firefox con spyware

mikedavila — Thu, 27 Jul 2006 00:15:20 +0000

Pues entonces son gilipollkas también los de mozdev.org (numberedlinks.mozdev.org/).......

» autor: mikedavila

#1 Y al final.... extensiones de Firefox con spyware

--5160-- — Thu, 27 Jul 2006 00:05:56 +0000

"Los dsarrolladores del virus han creado un paquete de spyware que se presenta como un exe/ELF/programa/juego/<cualquier_cosa_que_se_ejecute> .... hay que tener mucho cuidado con los exe/ELF/programa/juego/<cualquier_cosa_que_se_ejecute> a partir de ahora?"

Pedazo de gilipollez.
Mira que pone Firefox avisos y medidas de seguridad para que no instales extensiones inseguras....

» autor: --5160--