F i r e f o x : extensions vulnérables

[DoubleZero]

Bonjour à toutes et à tous,

Une informatin découverte ce jour, ici…

Des chercheurs en sécurité viennent de dévoiler une faille touchant la majorité des extensions Firefox.

Souvent très pratiques, les extensions Firefox sont plébiscitées par les usagers. Mais elles peuvent également être source de vulnérabilité. Une faille permettant à une extension malveillante de se servir des autres extensions installées sur le navigateur de Mozilla pour pirater l'ordinateur de l'utilisateur vient d'être dévoilée par deux experts en sécurité lors de la conférence Black Hat Asia 2016.

Cette faille, dénommée « Extension-reuse vulnerability », permet ainsi à une extension malveillante de télécharger un fichier, d'accéder au disque sur de l'ordinateur, ou encore d'ouvrir une page Web en utilisant en douce les fonctionnalités des autres extensions. Une vulnérabilité qui provient de la structure même des extensions Firefox, très proches les unes des autres une fois installées sur le navigateur, ainsi que de la technologie sous-jacente XPCOM, très permissive. Les extensions ont beau être systématiquement analysées par Mozilla avant d'être mises à disposition des utilisateurs, les add-ons malveillants exploitant cette faille passent totalement inaperçus lors de ces contrôles. La raison ? Ils n'intègrent pas de code sensible, dont ils n'ont pas besoin pour mener à bien leur attaque, et apparaissent comme des extensions totalement inoffensives aux yeux de Mozilla. Cette faille est d'autant plus préoccupante que la plupart des extensions Firefox sont concernées. Ainsi, dans le Top 10 des add-ons les plus téléchargés, seul « AdBlock Plus » n'est pas touché. Certaines extensions, comme « Web of Trust » et « VideoDownloadHelper », contiennent plusieurs dizaines de fonctionnalités pouvant être exploitées par un add-on malveillant.

Aucun patch n'est disponible pour corriger ce problème. Un nouveau modèle d'extensions plus sécurisé - WebExtensions - est actuellement en version alpha, mais en attendant son arrivée, il convient de ne télécharger aucun add-on dont l'auteur n'est pas connu.

A bientôt

 

[Si...]

Re : F i r e f o x : extensions vulnérables

Bonsoir

Hé oui ÒÓ, on n’est pas sorti de l’auberge !

Dans toute recette, dès qu’il y a un nouvel additif, il y a, hélas, automatiquement un nouveau risque (voire des) !
Ce n’est qu’en cas de dégât qu’on s’en rend compte.

Certains profitent de cela pour proposer des addictions qui se révèleront par la suite encore plus néfastes ; ainsi la boucle sera loin d’être bouclée.

Pour te consoler, profite bien du moment présent.

Bonne soirée à tous !

 

[Lone-wolf]

Re : F i r e f o x : extensions vulnérables

Bonjour à tous,

vous avez vus que parfois lorsqu'on clique sur une image, celle-ci est trop petite et (en tout cas avec Firefox) on ne peux pas zoomer. Et bien voilà, je viens d'nstaller une extension qui s'appelle Image Zoom, il est certifié et très pratique, parce que l'on peux parametrer la grandeur du Zoom. Alors si vous êtes interessés, allez dans les modules complémentaires pour l'installer.

 

[DoubleZero]

Re : F i r e f o x : extensions vulnérables

Bonjour à toutes et à tous,

...Hé oui ÒÓ, on n’est pas sorti de l’auberge !...Pour te consoler, profite bien du moment présent...

MerSi, ci ! J'essaie de m'y employer...

... extension qui s'appelle Image Zoom, il est certifié et très pratique...

Merci, Lne-Wlf ! Je ne connaissais pas.

A bientôt

 

[Lone-wolf]

Re : F i r e f o x : extensions vulnérables

Bonsoir Chère 00

Une petite surprise pour toi dans "Juste pour rire"

 

[DoubleZero]

Re : F i r e f o x : extensions vulnérables

Bonjour, le Fil , le Forum,

D'autres informations, là...

A bientôt