Sig-Feigen Home Page Sig-Feigen Newsfeed Sig-Feigen durch email Sig-Feigen die meisten populären Pfosten
Bedeutende Abbildungen
Helfen Sie, durch das Helfen mit dem Blogging, dem Grasen und den Techspitzen

Entfernen Sie Firefox Zusätze, verbessern Sie Sicherheit

4. Juni 2007 · durch David Bradley

Firefox FirmenzeichenMit bestimmten Firefox Zusätzen wie dem populären Google, Facebook und LinkedIn konnten Zusätze, Ihren Computer zu den Häckern, nach Ansicht des Sicherheit Experten und des Indiana Universitätsschulabgängers in der Informatik Christopher Soghoian geöffnet lassen. Dankbar sind Werkzeuge wie NoScript, Greasemonkey und AdBlock plus sicher. Probleme können entstehen, sagt Soghoian, wegen der Weise, welche die Gleichen des Facebook addon über ein externes Bediener- anstatt Elternteilsystem Mozilla Firefoxs aktualisiert ist.

Die Zusätze, die durch die Sicherheit Verwundbarkeit beeinflußt werden, schließen ein:

  • Google Toolbar und Google Datenbanksuchroutine-Synchronisierung
  • Yahoo Toolbar
  • Del.icio.us Verlängerung
  • Facebook Toolbar
  • AOL Toolbar
  • Ask.com Toolbar
  • LinkedIn Datenbanksuchroutine Toolbar
  • Netcraft Anti-Phishing Toolbar
  • PhishTank SiteChecker

„Benutzer sind verletzbar und sind an der Gefahr eines Angreifers, der still böswillige Software auf ihre Computer anbringt. Diese Möglichkeit besteht, wann immer der Benutzer nicht ihrem domain name server (DNS) oder Network Connection vertrauen kann. Beispiele von diesem schließen allgemeine drahtlose Netze ein, und die Benutzer, die an verglichene Hauptfräser angeschlossen werden,“ sagt Soghoian auf seinem geringfügiges Paranoia blogspot.

Lesend zwischen den Linien jedoch ist Vorschlag Soghoians, daß alle wir diese „kommerziellen“ Zusätze sofort entfernen, möglicherweise über der Oberseite ein kleines. Wenn Sie Dose vertrauen Sie Ihrer DNS, nie verwenden Sie allgemeinen drahtlosen Zugang und haben Sie genügend Verständnis Ihrer Fräsereinstellung, zum Sie sicherzustellen werden verglichen nicht durch diese Methode (stellen Sie Sie einfach einstellen ein neues Kennwort und verwenden nie die Rückstellung!) sicher, dann sollten Sie tadellos sicher sein.

Millionen Ansprüche Soghoians Benutzer sind an der Gefahr und konnten Opfer zur böswilligen Software sein, die auf Ihren Computer angebracht wird, der Ebankverkehr Lernabschnitte überfallen könnte, stehlen email, senden Spam von Ihrer Maschine. Er addiert den, „nur die [Zusätze] die vom Beamten downloadet worden sind Firefox Zusätze Seite sind sicher.

Anderes, hauptsächlich Werbung, werden Verlängerungen auch sagt Soghoian betrübt, das Benutzer uninstall alle diese Zusätze während die Freigabe der Sicherheit Flecken empfiehlt, die die Ausgaben ausschließen.

Erklärend, wie leistungsfähiges und sicheres Firefox mit anderen in hohem Grade empfindlilchen Datenbanksuchroutinen verglichen würde, möglicherweise drehen sich die Gezeiten jetzt. Möglicherweise ist es Zeit, unsere Datenbanksuchroutinen und Durchlauf mit einer Minimalistannäherung zurück abzustreifen - keine Zusätze, keine zwickt, keine Steckverbindungen. Es könnte sehr langweilig sehr schnell werden. So berücksichtigen Sie stattdessen das Problem, sicherstellen sehr, daß Sie Sicherheit-ermöglicht werden, wann immer Sie wirelessly oder durch eine DNS, die nicht von Ihrem ISP zur Verfügung gestellt wird (OpenDNS ist eine bessere Alternative als die DNS, die durch einen Zugangspunkt. angeboten wird), aber am allermeisten anschließen Ihren Fräser, der lassen nicht mit den Rückstellung Kennwörtern läuft. Lists of default passwords are available across the web to wouldbe criminals. Better safe than sorry.

In case you were curious as to where you had heard the name Christopher Soghoian before, he was infamously raided by the FBI in 2006 for posting information about airport security that allegedly jeopardized homeland security. Hence the odd photo of him on his site in orange overalls being rubber-gloved by an officer of the law, presumably.

For a quick run through of removing Firefox addons check out this post. And, if you want to be really secure, disconnect your internet connection and uninstall Firefox altogether and maybe taking up gardening instead.

12 responses so far ↓

  • David Bradley // Jun 4, 2007 at 12:17 pm

    By the way, if you run your Windows machine under a limited user account to help protect you from malicious installs, then don’t think you are safe from this exploit in Firefox. Firefox will update and install addons regardless of the status of the logged in user (a bit of a bummer in terms of security, really).

  • Wayne Smallman // Jun 5, 2007 at 8:16 pm

    “This possibility exists whenever the user cannot trust their domain name server (DNS) or network connection. Examples of this include public wireless networks, and users connected to compromised home routers,†says Soghoian…”

    As you mention, the implications here are immense. Quite sobering, in fact.

    Good job I’m on OpenDNS, as well.

    Additionally, this could be the very tip of a whole new class of Internet fraud…

  • David Bradley // Jun 5, 2007 at 10:21 pm

    Yep, readers should check out the review of OpenDNS on this site and Wayne’s earlier review of OpenDNS

  • Hsien Lei // Jun 6, 2007 at 9:01 am

    UGH. Another thing to worry about. The other day, I went to a site I visit frequently and my Google Desktop told me there was potential malware on it. Turned out it was one of the ads being served and probably only to users in W. Europe and Asia. @#!

  • David Bradley // Jun 6, 2007 at 10:53 am

    It is the way of the world Hsien, I’m afraid. Even more bad news from Poland via zdnet yesterday - apparently numerous security holes have been opened up in the fully patched versions of Internet Explorer and Firefox.

  • Tom // Jun 6, 2007 at 12:20 pm

    Rumors abound that Firefox 3 will have an antimalicious streak.

  • Wayne Smallman // Jun 6, 2007 at 11:33 pm

    I say let’s start a Neo-Luddite commune in, err .. Doncaster, and get back to basics!

  • David Bradley // Jun 7, 2007 at 8:11 am

    Sunny Donny, hey? Or, Nottingham, even… ;-)

  • Tom // Aug 3, 2007 at 7:43 pm

    Fuzzers poke at programs in search of vulnerabilities that can arise when an application receives data it doesn’t expect. Now, Mozilla (producers of Firefox) are unleashing these hacker tools on to the net in the hope that the community will spot security loopholes before hackers/crackers and alert other users and Mozilla itself before such problems become serious.

    http://blogs.pcworld.com/staffblog/archives/005059.html

    Tom

  • mack // Aug 23, 2007 at 10:20 pm

    1) how can firefox addons be DELETED?

    2) why does all typing, now, since the installation of firefox show a series of small red dots under everything in email?

    3) this new install has taken over everything - 40% of the screen =- and is a nuisance!

  • David Bradley // Aug 24, 2007 at 8:35 am

    mack, removing firefox addons is relatively easy. go into the Tools menu, slide down the menu and click Addons. A box will appear with those you have installed. Simply select the ones you no longer which to run and hit the Uninstall button. Restart FF and they will be gone.

    As to the red dots…are they spelling errors?

    To what new install are you referring? The latest version of Firefox or an Addon? Have you tried cascading or tiling your windows from the toolbar (assuming you’re on XP) and then resizing them to your preference?

    db

  • Wardriving coming to a Wi-Fi hub near you! // Oct 8, 2007 at 10:09 pm

    […] further than my news feeds. So I do today as I did yesterday. And on this occassion, I happen upon an interesting topic over on David Bradley’s Science Text concerning Firefox security issues: “Using certain Firefox addons, such as the popular Google, Facebook, and LinkedIn Add-Ons, could […]

Leave a Comment

Comments are checked for spam before appearing, no need to post it twice.

Related Posts