Mozilla Add-On κλέβει κωδικούς χρηστών
Δημοσιεύτηκε: Παρ Ιούλ 23, 2010 9:40 pmΣύμφωνα με δημοσίευση στο επίσημο blog των Add-ons της Mozilla, αποκαλύφθηκε ότι για περισσότερο από ένα μήνα ένα addon με την ονομασία "Mozilla Sniffer" έκλεψε usernames και κωδικούς πρόσβασης από τους χρήστες που το εγκατέστησαν .
Το addon ανέβηκε στo addons.mozilla.org στις 6 Ιουνίου και το πρόβλημα ανακαλύφθηκε στις 12 Ιουλίου.
Παρά του ότι το συγκεκριμένο addon ήταν beta πρόλαβε και κατέβηκε 1.800 φορές, πρωτού αυτό απενεργοποιηθεί και προστεθεί στο Mozilla Blocklist.
Το site όπου τα κλεμμένα δεδομένα συλλέχθηκαν είναι προσωρινά εκτός λειτουργίας και ήδη έχει δοθεί οδηγία στους χρήστες που το εγκατέστησαν, να αλλάξουν άμεσα όλους τους κωδικούς πρόσβασης που αυτοί χρησιμοποιούν.
Προφανώς, μετά το παραπάνω θα αναθεωρηθεί όλο το πλαίσιο των ελέγχων στον πηγαίο κώδικα των addons.
minotavrs.blogspot.com
Το addon ανέβηκε στo addons.mozilla.org στις 6 Ιουνίου και το πρόβλημα ανακαλύφθηκε στις 12 Ιουλίου.
Παρά του ότι το συγκεκριμένο addon ήταν beta πρόλαβε και κατέβηκε 1.800 φορές, πρωτού αυτό απενεργοποιηθεί και προστεθεί στο Mozilla Blocklist.
Το site όπου τα κλεμμένα δεδομένα συλλέχθηκαν είναι προσωρινά εκτός λειτουργίας και ήδη έχει δοθεί οδηγία στους χρήστες που το εγκατέστησαν, να αλλάξουν άμεσα όλους τους κωδικούς πρόσβασης που αυτοί χρησιμοποιούν.
Προφανώς, μετά το παραπάνω θα αναθεωρηθεί όλο το πλαίσιο των ελέγχων στον πηγαίο κώδικα των addons.
minotavrs.blogspot.com
αν καταλαβα καλα το addon με την ονομασία Mozilla Sniffer ηταν στο addons.mozilla.org και μπηκε στο Mozilla Blocklist.
