• [^] # Re: Extensions

    Posté par . En réponse à la dépêche Firefox 48 : API WebExtensions, Electrolysis et sécurité. Évalué à 10.

    Ils vont simplement installer un logiciel qui tournera en permanance en fond pour récupérer les infos / afficher de la pub. Et là ça peut même être invisible.

    Oui, c’est toujours faisable. Mais passer de crapware à malware, c’est un autre niveau de compétences et de risques. En fait, c’est un autre métier.

    — Il faudra hacker des binaires de Firefox qui se mettent à jour toutes les 6 semaines. Difficile.
    — Il faudra convaincre les installeurs d’installer un logiciel malveillant qui sera la cible des antivirus, au risque de voir son site web rendu inaccessible par les navigateurs qui bloquent les sites fournissant des logiciels malveillants.
    — Il faudra apprendre à éviter les antivirus.

    Bref, ce n’est pas du tout le même problème qu’installer une extension sur un logiciel qui autorise tout.