Mozilla Sniffer ruba le password di Firefox

Security: webmaster 17 Luglio 10 @ 09:00 am

È stato scoperto che Mozilla Sniffer, uno dei migliaia di addon per Firefox, trasmetteva username e password all'IP 74.220.219.77 ogni qualvolta venisse inviata una form. Questo addon è stato scaricato circa 1.800 volte dagli utenti di Firefox con circa 330 utenti che la utilizzano attivamente. A tutti questi utenti è stato inviato un avviso di aggiornamento e una volta disinstallato l'addon il problema è rimosso.

Mentre Mozilla effettua scan automatici per evitare che le proprie estensioni contengano trojan, virus o exploit conosciuti, alcuni tipi di attacchi non convenzionali posso sfuggire loro. Stanno però lavorando a una nuova procedura per evitare che questo tipo di attacco possa ripetersi in futuro.