Barrapunto

Pues un "malware" mas para la colección de bichos. Upss , me va lento firefox .... voy a pasar el antivirus

el que los útiles complementos o extensiones de firefox fueran la puerta de entrada de malware. Yo de hecho, los que tenía en mi usuario los quité todos cuando reflexioné que al instalar cualquier complemento Firefox viene a advertirte que sólo lo instales si confías en el autor del complemento y que Firefox no ha comprobado que pueda contener código malware.

La mayoría de las extensiones de Firefox están sin firmar. Las únicas que he visto firmadas son las de Google y esto (en mi opinión) es algo que debería cambiar cuanto antes.

Por lo menos en la web https://addons.mozilla.org/es-ES/firefox/ [mozilla.org] verifican todas las extensiones que publican.

Esto es información de hace un par de años pero no creo que haya cambiado demasiado.

Primero te registras y subes la extensión a la web. Está un tiempo en un "sandbox" donde otros usuarios registrados se la pueden bajar, probar y votar.

Cuando alcanza un cierto número de votos (10 creo que era) entonces uno o más revisores auditan el código fuente. El revisor te dirá los cambios que tienes que realizar, errores que debes corregir y todo lo que ve extraño.

Cuando el revisor da el visto bueno, la extensión ya aparece publicada junto al resto de extensiones.

No sé si el proceso se repite para cada versión nueva que subes. Porque si no se hace sería relativamente fácil subir una extensión decente y luego subir una versión con código malicioso.

Agradable noticia esta, Mozilla ya la habia cagado con esto del Firefox 3.0 que come todavia más ram que su versión anterior y como gran funcionalidad le agregaron la superbarra esa horrible y la biblioteca que no es algo que use todo el mundo. Si a esto le sumamos que ya detectaron un bicho, es cuestion de tiempo para que FF empiece a caer, si el malware este hace buen efecto en el bad side y los bichos empiezan a reproducirse y ser multiplataforma la vida de Firefox empieza a ver su fin.
/me loves Firefox anyway

Suspicacia, no suena raro que aparezca un bicho para el navegador estrella competencia de IE cuando google casualmente espera sacar oficialmente chrome?

En las operaciones online, al menos con los dos bancos con los que yo trabajo, paar toda operación de movimiento de dinero, se han de utilizar dos cosas:

1- teclado virtual de la web, si utilizas el tuyo no te deja hacer la operación, y de esa manera se evitan acciones de keyloggers

2- tarjeta personal de usuario con un sistema de coordenadas

Con otros sistemas de gestion de dinero online desconozco como va la cosa, pero supongo que si has de utilizar tarjeta te pediran una validación via web de banco de una manera similar...

Si lo que esperan es sacarte dinero, es un poco complicado sin la tarjeta con los datos de usuario, porque para cada operacion te piden un eje de coordenadas diferente.

¿Es que los plugins de Firefox van firmados? por que he ido a la web de Greasemonkey [greasespot.net], he hecho clic en descargar [mozilla.org] y al instalarlo [mozilla.org] pone "Autor no verificado".

De hecho no he visto aún ninguna extensión que no tenga "Autor no verificado".

Un complemento de firefox funciona dentro del firefox, y un ActiveX dentro del sistema operativo. No se como están echas las extensiones de firefox, pero si como pienso están en XUL, únicamente funcionarán dentro del navegador y no afectarán al sistema. Un control ActiveX puede hacer con el sistema lo que le venga en gana.