Firefox の拡張に偽装

Firefox user である私にも関心がある昨日のニュース - Firefoxの拡張機能を装うトロイの木馬が登場──パスワード情報などを詐取
この記事で解説されているように、怪しい拡張を入れなければ安心という話では全くない。問題は Firefox にあるのではなく、メールを通じて別のトロイの木馬型ワームに感染するかしないかにある。一つ目のワームに感染すると、二つ目の Firefox の拡張に偽装するワームに感染する恐れがあるという事らしい。
これだけ Firefox を使っている人が増えてきたので、偽装のターゲットになったというだけだ。

  • 昨日公開された Firefox 1.5.0.5 で修正された脆弱性とは何の関係もないのに、「さすが Open Source、修正されるのが速い、すばらしい」という、大いなる誤解をしている blog を見かける。かける言葉を失う。