Milliókat tesznek ki veszélynek a Firefox kiegészítői
![Mozilla Firefox, új verzió a böngészőhöz, firefox 29](https://cdn.origo.hu/2023/12/WxCO9UIi2vDQ5gehEu9o5V2vXQdApKwd_q7ApHJHXaA/fill/1347/758/no/1/aHR0cHM6Ly9jbXNjZG4uYXBwLmNvbnRlbnQucHJpdmF0ZS9jb250ZW50LzU3ODI0ZDk1ZmI4YTQxOTc5NTNkMGFmZTM2YjExZDVk.webp)
A Mozilla Firefoxba települő kiegészítők közül mintegy kétezer sebezhető annak köszönhetően, ahogyan a böngésző kezeli a bővítményeket. A problémára a Northeastern Egyetem kutatói hívták fel a figyelmet a Black Hat Asia kiberbiztonsági konferencián, akik azt vizsgálták tanulmányukban, hogyan működnek együtt a kiegészítők akkor, ha valamelyik látszólag ártalmatlan, ám valójában fertőző.
Komoly sebezhetőséget jelent ugyanis az, hogy a Firefox nem kezeli külön a bővítményeket. Egy bővítmény interakcióba léphet más bővítménnyel is, megoszthatnak egymással kódokat, funkciókat.
Így ha a felhasználó egy olyan beépülőt telepít, ami valójában álcázott malware,
az más kiegészítőket is rávehet arra, hogy végezzék el helyette a piszkos munkát.
Ki tudja használni azok képességeit, például a letöltőprogramok más vírusokat tölthetnek le, vírusos oldalakra vezethetik a felhasználót, vagy jelszavakat, böngészési információkat lophat el rajtuk keresztül. Az ilyen technikával működő kártékony kiegészítőket rendkívül nehéz felfedezni a jelenlegi módszerrel - árulták el a kutatók.
A Firefox tíz legnépszerűbb bővítményéből kilenc sebezhető ilyen módon, ezeket több millióan használják. Többek közt említették a Video DownloadHelper, Firebug, NoScript Security Suite, DownthemAll!, Greasemonkey, Web of Trust, Flash Video Downloader, FlashGot Mass Downloader és a Download Youtube Videos kiegészítőket. Az AdBlock Plus kivételt képez.
A Firefox elnöke, Nick Nguyen elismerte az Ars Technica-nak a sebezhetőséget, de a cég már dolgozik azon, hogy minél több fejlesztő térjen át a WebExtensions programozási interfész használatára, ami már elkülönítve kezeli a bővítményeket.