Firefox est attrayant a cause -entre autre- des multiples add'ons qui sont développés pour lui (et mozilla), comme le célèbre Adblock.
Rien n'empeche de tromper l'utilisateur en faisant un fausse page pour "installer la derniere version de Adblock" avec le .xpi corrompu qui va bien et roule ma poule.
Les .xpi peuvent etre signés mais le sont-ils tous (les légitmes) j'ai souvenance d'avoir eu un popup "attention cette extention n'est pas signée" lorsque j'ai installé Adblock. Soit
* j'ai mal lu le message, au quel ca ->[]
* j'ai installé un faut Adbock ->[]
* le Adblock officiel n'est pas signé, ou en tout cas non certifié par un tiers de confiance.
Dans le dernier cas, c'est la porte ouverte à n'importe quoi car si meme les extentions majeurs ne sont pas signées, rien n'empeche de concevoir des contrefacons.
# Pas plus
Posté par vieuxshell . En réponse au journal Firefox à l'abri des spywares ?. Évalué à 1.
Firefox est attrayant a cause -entre autre- des multiples add'ons qui sont développés pour lui (et mozilla), comme le célèbre Adblock.
Rien n'empeche de tromper l'utilisateur en faisant un fausse page pour "installer la derniere version de Adblock" avec le .xpi corrompu qui va bien et roule ma poule.
Les .xpi peuvent etre signés mais le sont-ils tous (les légitmes) j'ai souvenance d'avoir eu un popup "attention cette extention n'est pas signée" lorsque j'ai installé Adblock. Soit
* j'ai mal lu le message, au quel ca ->[]
* j'ai installé un faut Adbock ->[]
* le Adblock officiel n'est pas signé, ou en tout cas non certifié par un tiers de confiance.
Dans le dernier cas, c'est la porte ouverte à n'importe quoi car si meme les extentions majeurs ne sont pas signées, rien n'empeche de concevoir des contrefacons.