LINUX.ORG.RU

Mozilla пропустила на свой сайт два троянских дополнения к Firefox

 , ,


0

0

Mozilla по недосмотру пропустила на сайт с дополнениями два приложения, которые оказались троянскими. В результате, приблизительно 4600 пользователей пострадали от заражения. Троян мог навредить лишь пользователям, работающим на Windows, пользователи Linux и Mac никак не пострадали.

В Sothink Web Video Downloader 4.0 и всех версиях Master Filer содержался троян, но эти дополнения уже удалили с сайта дополнений. Оба дополнения были размещены в разделе «экспериментальных», то есть пользователи получали дополнительное предупреждение о риске перед скачиванием.

Master Filer был скачан примерно 600 за последние 5 месяцев. Sothink Web Video Downloader 4.0 был скачан около 4,000 раз в период с февраля по май 2008 (!)

Mozilla признала, что это вина их собственной системы безопасности. Хотя все дополнения перед выкладкой на сайт проверяются антивирусом, он не смог обнаружить вредоносный код в дополнениях. И только после того, как в систему проверки было добавлено несколько новых инструментов для сканирования и была проведена перепроверка всех дополнений на сайте, «троянистые» дополнения были обнаружены.

Автор дополнения Master Filer работает под ником «haklinim» и информации о нем почти нет. Разработчики Sothink Web Video Downloader находятся в Китае, но никак не комментируют заражение своего дополнения.

Разработчики Firefox тоже особых комментариев не дают и отказались отвечать на какие-либо вопросы, включая самые популярные о том, почему вредоносный код не был обнаружен в Sothink Web Video Downloader еще в 2008-м, и будет ли предпринята попытка вычислить и предупредить конкретно тех пользователей, которые скачали инфицированные дополнения.

Хоть и оба дополнения были удалены с сайта Firefox, зараженная версия Sothink Web Video Downloader 4.0 еще доступна в других местах, например, Download.com.

Это не первый подобный случай, в мае 2008-го года был найден червь во Вьетнамском языковом пакете, который был скачан 17,000 раз. Тогдашняя глава отдела по безопасности Window Snyder пообещала, что количество и частота проверок на наличие вирусов в дополнениях увеличатся, чтобы предотвратить подобные ситуации в будущем.

>>> Подробности



Проверено: Shaman007 ()
Последнее исправление: Deleted (всего исправлений: 1)

Ответ на: комментарий от Deleted

>*cough*LOLAwesomebar*cough*
что это? Опера сегфолтнулась что ли?

Сказал аналитик с ЛОРа?

сказали пользователи, которые не выбрали оперу.

nu11 ★★★★★
()
Ответ на: комментарий от e000xf000h

urlfilter.ini Для особых извращенцев всегда есть privoxy. Опережая «это ж не Опера» — плагин тоже не Fx.

разрыв страницы вставил autopager


WTF? Это та же штука, что и панель навигации в Опере?

пред просмотр «что там по ссылке»


Для чего это что-то надо сначала скачать. Извращение какое, смотреть миниатюру, когда и так уже всё получено.

Deleted
()
Ответ на: комментарий от nu11

>что это? Опера сегфолтнулась что ли?

Сян_Петро.svgz

Firefox — говно, сказали пользователи, которые не выбрали Firefox. И что?

Deleted
()
Ответ на: комментарий от Deleted

То, что ты перечислил - костыли.

Файловая система + сохранение в MHT. Ах да, тебе это недоступно.

Ага, а как же удобная навигация по сохранённому и редактирование? Я как-то привык сохранять часть страницы, без баннеров и вообще ненужного. Как с подсветкой ключевых фрагментов?

Ах, да, раз твой браузер не может что-то, так это и не нужно. А мне вот нужно и ты слил полностью.

Да, у оперы много ненужного мне, что лиса запросто наращивает дополнениями, а вот аналога некоторых достаточно хороших вещей в опере нет и не будет. И тебе нечем крыть, кроме как своим фанатизмом.

Опера - неплохой браузер, но умей признавать, что её функционала может не хватать. Лиса же, как миранда (которую ты не осилил) - собираешь как хочешь, и потом служит верой и правдой. Надо просто немного терпения, и программа будет полностью соответствовать вкусам, чего опера для меня никогда не сделает.

anonymous
()
Ответ на: комментарий от anonymous

>То, что ты перечислил - костыли.

Потому что так сказал анонимус? ОЛОЛО, на башорк!

Ага, а как же удобная навигация


У вас нечем ходить по ФС? Бедные люди!

редактирование


HTML странички то? Извращение. Ну скопипасть и редактируй сколько влезет, делов то.

Да, у оперы много ненужного мне


Всё отключабельно, в отличии от Fx'а.

её функционала может не хватать


Функционала Fx'а тоже может не хватать. Это неожиданно, я знаю. А ещё оно до сих пор не осилило svgz в фоне, что поделать, жизнь такая.
Ты мне это так говоришь, как будто я тебя заставляю ей пользоваться. Я всего лишь отвечаю на комменты, что де УГ и вообще ничего не работает. Можешь полистать вверх. «X рулед, остальное — УГ» не нужно.

Deleted
()
Ответ на: комментарий от Deleted

>urlfilter.ini Для особых извращенцев всегда есть privoxy. Опережая «это ж не Опера» — плагин тоже не Fx.

Но! Но аналога таких плагинов нет, и не скоро будут. Причём оперовский функционал в лисе достижим, а в опере ты лисового (хотя бы с наиболее популярными плагинами) функционала не дождёшься. Вот она - свобода выбора: у лисы есть всё, что надо, а у оперы только то, что дали.

anonymous
()
Ответ на: комментарий от Deleted

>WTF? Это та же штука, что и панель навигации в Опере?

Не знаю что такое «панель навигации в Опере», автопейджер это, допустим ты заходишь на форум где 2 или более страницы, когда ты при просмотре страницы доходишь до её низа, вместо того чтобы нажимать на следующую страницу автопейджер её сам подставляет, т.е. не надо листать форум, просто скролишь его и все, мегаудобная вещь!

Кул превью то же, чтобы не ходить по ссылкам достаточно посмотреть в превью есть там нужная информация для меня или нет.

e000xf000h
()
Ответ на: комментарий от anonymous

>Но аналога таких плагинов нет, и не скоро будут

И что? Плагины не самоцель. Функционал есть и его многим достаточно = есть своя ниша. Заодно нет и плагинотроянов.

а в опере ты лисового (хотя бы с наиболее популярными плагинами) функционала


Что в них есть такое, без чего жить нельзя? А нет такого.

Вот она - свобода выбора: у лисы есть всё, что надо, а у оперы только то, что дали.


Выбрось все программы без плагинов, в них тоже нет свободы выбора. Сможешь?

Deleted
()
Ответ на: комментарий от anonymous

>Лиса же, как миранда собираешь как хочешь, и потом служит верой и правдой.

+100500, особенно миранда с ботом просто бест, жаль под линукс нет.

e000xf000h
()
Ответ на: комментарий от e000xf000h

>вместо того чтобы нажимать на следующую страницу автопейджер её сам подставляет, т.е. не надо листать форум, просто скролишь его и все, мегаудобная вещь!

А смысл? Всё равно страница получается и парсится. Профита нет, а размер страницы растёт. Браузеры на многомегабайтные страницы с кучей скриптов реагируют не слишком дружелюбно.

Кул превью то же, чтобы не ходить по ссылкам достаточно посмотреть в превью есть там нужная информация для меня или нет.


Вкладки то давно уже есть. Не критично. Тем более что в превью разглядеть что-то нереально.

Deleted
()
Ответ на: комментарий от anonymous

> Ты здишь что опера крута - говори как убрать, а иначе вали с этой липовой крутизной.

Это делается мышкой, убогий. Не хочешь пользоваться почтой - удали все ящики и почтовик отключится. Не юзаешь виджеты - не добавляй, и их не будет.

А ну-ка скажи мне, как в Фоксе отрубить для расширений поддержку доступа к телу страницы, потому как я эту функциональность в расширениях не юзаю?

anonymous
()
Ответ на: комментарий от Deleted

>Потому что так сказал анонимус? ОЛОЛО, на башорк!

Т.е. ответить тебе, по существу, нечего, только метеоризм?

У вас нечем ходить по ФС? Бедные люди!

Ты хотя бы посмотри на предмет спора, не позорься. Навигация и сохранение части страницы одним двумя кликами, поиск по сохранённому, и удобное редактирование не заменить твоим высером.

HTML странички то? Извращение. Ну скопипасть и редактируй сколько влезет, делов то.

Ага, ты наверное кушаешь через жопу, не так ли? Ложкой туда лезешь. Потому что зачем мне придумывать обходные пути, когда есть нормальный?

Всё отключабельно, в отличии от Fx'а.

А я говорю тебе, тупая болда, что нехватает нужных вещей, а ты меня учишь как обходиться без них. Луше поучись сам обходиться без оперы, раз такой умный.

Функционала Fx'а тоже может не хватать. Это неожиданно, я знаю. А ещё оно до сих пор не осилило svgz в фоне, что поделать, жизнь такая.

Да, но отсутствие функционала в фоксе компенсируется, а в опере нет.

anonymous
()
Ответ на: комментарий от nu11

> доо. В опере уже вынесли торрент и прочий хлам в отдельные .so, которые подгружаются только по требованию?

В ELF-файлах подгружаются только те сегменты, которые нужны для работы. Сами целиком в память они не грузятся. Так вот, сюрприз, требуемых для работы Оперы сегментов elf'а подгружается куда меньше, чем Фокса.

anonymous
()
Ответ на: комментарий от nu11

100% гарантии в этой вселенной вообще не бывает.

Вот об этом я тебе и говорю.

я говорил о дополнениях в свободном доступе. Их проверяют люди.

А я говорю о теме этого треда. Трояна нашел антивирус, а не люди. После чего ты имеешь глупость заявлять, что "среди тех, что в свободном доступе - ни одного" трояна нет, потому что: "я разрабатываю дополнения под мозиллу", "я знаю, как проверяются дополнения" и потому, что "Открытые исходники + проверка грамотными людьми" — это гарантия.

Кстати: Sothink Web Video Downloader for Firefox software is licensed under The GNU General Public License (GPL).

Догадаешься, как это характеризует твой уровень развития?

Догадаешься каким дураком ты будешь выглядеть в следующем треде о троянах, обнаруженных в дополнениях Firefox?

sinister666 ★★
()
Ответ на: комментарий от anonymous

>Т.е. ответить тебе, по существу, нечего, только метеоризм?

Вброс без потверждения с твоей стороны в ответе не нуждается.

Ты хотя бы посмотри на предмет спора, не позорься. Навигация и сохранение части страницы одним двумя кликами, поиск по сохранённому, и удобное редактирование не заменить твоим высером.


Такие как вы изобрели коллекции, когда уже есть ФС.

А я говорю тебе, тупая болда,


Bold это не то, что ты думаешь.

а ты меня учишь как обходиться без них


Тебе привели аналог. Он тебя не устроил. Твои проблемы. Ты как вендузятник кричишь, что де в линупсе Фотошопа нет.

Да, но отсутствие функционала в фоксе компенсируется, а в опере нет.


Да, встраивание программ в Fx это такая компенсация, да. Нет бы отдельную программу сделать, они клепают её в виде плагина к Fx. ЧСВ, наверное, тешит.

Deleted
()

Это намекает на качество винды и разработчиков вирусни под неё - не смогли даже портировать троянчики для оффтопика на другие ОС.

BZFLATER
()
Ответ на: комментарий от Deleted

Чувак, ты сливаешь жёстко! Пойми, обойтись без всего можно. И без компа. Только вот ты ведь не обходишься. Зачем отказываться от чего-либо, если оно есть? Если оно удобно.

Ты, как дурак талдычишь про критично/некритично можно/нельзя обойтись. С таким подходом лиса без дополнений идеал для тебя - без всякого оперовского дерьма ты запросто можешь обойтись.

Зато мы используем браузер так, как хотим, с тем функционалом, что хотим. Нужен почтовик искаропки - бери SeaMonkey, в котором та же куча дополнений будет работать. А у тебя нет выбора, потому ты и изобретаешь хрен знает что.

anonymous
()
Ответ на: комментарий от anonymous

>Чувак, ты сливаешь жёстко!

Пацан, ты скакогораёна?

Deleted
()
Ответ на: комментарий от anonymous

> Да, но отсутствие функционала в фоксе компенсируется, а в опере нет.

Браузер, обвешанный расширениями на JavaScript + фреймворк (XUL). Каким извращенцем надо быть, чтобы юзать браузер, чуть менее чем полностью работающий на JavaScript. Может любители лисы ещё один браузер сделают? Ну, скажем, на флеше.

anonymous
()
Ответ на: комментарий от Deleted

>Тебе привели аналог. Он тебя не устроил. Твои проблемы. Ты как вендузятник кричишь, что де в линупсе Фотошопа нет.

Ну уж нет. Это не аналог, ни на грамм. Если в гимпе путём долгой работы можно получить требуемое, то с оперой ты не сделаешь того, что сделает ScrapBook. Да и сравнение с фотожопой некорректно: ScrapBook бесплатен.

Ну а раз мои проблемы, как ты говоришь, то твои аргументы - твои проблемы, меня всё в лисе устраивает. Сливай дальше.

Да, встраивание программ в Fx это такая компенсация, да. Нет бы отдельную программу сделать, они клепают её в виде плагина к Fx. ЧСВ, наверное, тешит.

Да, наверное встроенный торрент-клиент и почтовик, вкупе с ИРЦ и прочей хнёй тешит твоё ЧСВ.

anonymous
()
Ответ на: комментарий от anonymous

> Если в гимпе путём долгой работы можно получить требуемое, то с оперой ты не сделаешь того, что сделает ScrapBook. Да и сравнение с фотожопой некорректно: ScrapBook бесплатен.

Времена, когда хомячки ссались кипятком по скрапбуку давно прошли. Сейчас его почти никто не пользует. Любители скрапбука слишком поздно осознали, что теперь они навсегда привязаны к профилю Фокса, в котором хранятся сотни, а то и тысячи страниц без возможности вытянуть их цивильно в файловую систему, если вдруг захочется перейти на другой браузер.

anonymous
()
Ответ на: комментарий от Deleted

А смысл? Всё равно страница получается и парсится. Профита нет, а размер страницы растёт.

Профит в удобстве, в том что мне не надо искать на форуме кнопку «далее», пока я просматриваю одну страницу, пейджер подгружает мне следующую.

Браузеры на многомегабайтные страницы с кучей скриптов реагируют не слишком дружелюбно.

Внезапно, но сайты уже весят десятки мегабайт, повторюсь тот же mail.ru весит 25 Мб, а если сайт целиком на флеше то еще больше.

Вкладки то давно уже есть.

В том-то и дело что я не хочу открывать вкладки, я навел на ссылку, посмотрел в окошке на превью, сдвинул мышь в сторону от окна, окно закрылось. В превью можно и по ссылкам ходить, и страницы листать, и если надо все таки открыть нужную ссылку, то она откроется в новой вкладке браузера.

Тем более что в превью разглядеть что-то нереально.

Очень даже реально, окно масштабируется и настраивается. :}

e000xf000h
()
Ответ на: комментарий от anonymous

> Сделай что-нибудь столь же расширяемое и настраиваемое, открытое.

Нафиг? Во-первых, у меня Опера, и вряд ли я с неё уйду, а во-вторых, если и уйду куда-то, то скорее всего на вебкит-базед.

anonymous
()

>Разработчики Sothink Web Video Downloader находятся в Китае, __но__ никак не комментируют заражение своего аддона.

Где здесь противоречие? Что, китайцы обещали всё комментировать?

vkos ★★
()
Ответ на: комментарий от e000xf000h

>как из оперы выкинуть почтовик, торрент клиент?

Точно также, как качалку, rss-reader, антифрод и «порно-режим» из ФФ. ;)

AX ★★★★★
()
Ответ на: комментарий от e000xf000h

>мне не надо искать на форуме кнопку «далее»

Тут как раз есть панель навигации для этого. И хоткеи.

Внезапно, но сайты уже весят десятки мегабайт, повторюсь тот же mail.ru весит 25 Мб, а если сайт целиком на флеше то еще больше.


Подразумевается не флеш.

В том-то и дело что я не хочу открывать вкладки, я навел на ссылку, посмотрел в окошке на превью

Очень даже реально, окно масштабируется и настраивается. :}



И какого размера превью? Если с половину обычного окна, то и профита нет — вкладка так же выполняет свою функцию. А если мелкое, то и не разглядеть. Таким образом ничего особенно уникального и сверхнужного в этом нет. Кому-то нравится, кто спорит :}

Deleted
()
Ответ на: комментарий от nu11

>оперу до сих пор чмырят и не дают смотреть страницы? Бедные маргиналы с зонтами

Это поклонник ФФ написал? :)

как там щас с проверкой орфографии


А что с ней не так? Проверку на лету уже давно прикрутили.

вкладками в несколько строк?


Имеется с незапамятных времён. В настройке оформления выбираешь панель вкладок и ставишь Перенос > Многострочная панель.

AX ★★★★★
()
Ответ на: комментарий от anonymous

А что мне до хомячков? У меня свой интерес. Разуметется ФС - более универсальный путь, но ведь когда ты начинаешь пользоваться конкретным почтовиком, то вся переписка становится привязанной к нему, так? Мне всё равно до привязки к браузеру - это удобно, и всё.

anonymous
()
Ответ на: комментарий от anonymous

> Браузер, обвешанный расширениями на JavaScript + фреймворк (XUL). Каким извращенцем надо быть, чтобы юзать браузер, чуть менее чем полностью работающий на JavaScript. Может любители лисы ещё один браузер сделают? Ну, скажем, на флеше.

Голодно и холодно на любимой Попере? Но и здесь тебя не накормят и не обогреют. Тут своих троллей разводят, породистых!

valich ★★★
()
Ответ на: комментарий от valich

>разводят

Т.е. вы только что оффициально признали их животными :}

Deleted
()
Ответ на: комментарий от anonymous

А мне опера нафиг не сдалась, я на лисе, так что свой высер за аргумент можешь далее не считать.

anonymous
()
Ответ на: комментарий от Deleted

благодаря таким тролям, как ты, люди говорят про дополнения, о которых я и не слышал. Спасибо за твой понос против лисы ;)

А то, что ты в рабской позе кричишь о ненужности чего либо, так оно понятно - тебе выбрать-то нечего.

anonymous
()
Ответ на: комментарий от Deleted

> И что? Плагины не самоцель. Функционал есть и его многим достаточно = есть своя ниша. Заодно нет и плагинотроянов.

вот ты и слил.

anonymous
()
Ответ на: комментарий от anonymous

>В ELF-файлах подгружаются только те сегменты, которые нужны для работы.

до чего техника дошла. Где про это прочитать можно?

nu11 ★★★★★
()
Ответ на: комментарий от Deleted

И какого размера превью? Если с половину обычного окна, то и профита нет — вкладка так же выполняет свою функцию. А если мелкое, то и не разглядеть.

Как думаешь этой инфы достаточно для принятия решения, проследовать дальше по ссылке или нет?

Таким образом ничего особенно уникального и сверхнужного в этом нет. Кому-то нравится, кто спорит :}

А я и не говорю что это сверхнужно или что это уникально, это просто удобнее чем выбирать в контекстном меню «открыть в новой вкладке».

e000xf000h
()
Ответ на: комментарий от sinister666

>А я говорю о теме этого треда.
я специально уточнил, но ты видимо читаешь по диагонали

Трояна нашел антивирус, а не люди.

специально для отстающих в развитии: люди сабжевые аддоны вообще не смотрели

После чего ты имеешь глупость заявлять

я продолжаю утверждать, что вероятность успешно протащить аддон с трояном в свободный доступ на AMO стремится к нулю. Если тебе это удастся - я публично назову себя наивным идиотом.

в следующем треде о троянах, обнаруженных в дополнениях Firefox?

да я сам могу залить аддон с трояном и создать тред. Дальше что?

nu11 ★★★★★
()
Ответ на: комментарий от e000xf000h

>Профит в удобстве, в том что мне не надо искать на форуме кнопку «далее», пока я просматриваю одну страницу, пейджер подгружает мне следующую.

Я так понимаю, это работает только с определёнными сайтами? А на них нельзя просто нажать «все страницы» или настроить кол-во постов на странице?

это просто удобнее чем выбирать в контекстном меню «открыть в новой вкладке».


Среднюю кнопку нажать не судьба? :)

AX ★★★★★
()

РЕШЕТО, да. Теперь надо быть внимательным, да

mikhalich ★★
()
Ответ на: комментарий от Deleted

> Вкладки то давно уже есть. Не критично. Тем более что в превью разглядеть что-то нереально.

Дело в том, что ff не умеет нормально с вкладками работать. Если в ff открыть ссылку в новой вкладке, то её потом можно и не найти, вот и изобретают всякие костыли, чтобы это «обойти» .

Reset ★★★★★
()
Ответ на: комментарий от AX

Я так понимаю, это работает только с определёнными сайтами? А на них нельзя просто нажать «все страницы» или настроить кол-во постов на странице?

Работает с большинством, даже с ЛОР-ом, я например на ЛОР отключил.

А на них нельзя просто нажать «все страницы» или настроить кол-во постов на странице?

Допустим мне надо быстро найти как ребутнуть порт на AT-8000S, я начинаю искать по форумам инфу, я смотрю ссылку в превьюшке если ссылка по теме, открываю и просто просматриваю форум, без настроек и гемора, просто кручу себе скроллом и всё.

Среднюю кнопку нажать не судьба? :)

У меня на средней кнопке другой функционал.

e000xf000h
()
Ответ на: комментарий от Reset

>Если в ff открыть ссылку в новой вкладке, то её потом можно и не найти

То она появится в конце списка (все-таки, это тоже логично, поэтому слово «нормально» здесь не уместно). Начиная с 3.6 - следующей вкладкой после текущей.

X-Pilot ★★★★★
()
Ответ на: комментарий от Reset

Дело в том, что ff не умеет нормально с вкладками работать. Если в ff открыть ссылку в новой вкладке, то её потом можно и не найти, вот и изобретают всякие костыли, чтобы это «обойти» .

Полное 4.2, текущая версия открывает не в конец всех вкладок, как раньше было, а сразу следующей вкладкой от активной.

e000xf000h
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.