Enlevez les adjonctions de Firefox, améliorez la sécurité

En utilisant certaines adjonctions de Firefox, telles que le Google populaire, les adjonctions de Facebook, et de LinkedIn, ont pu laisser votre ordinateur ouvert d'intrus, selon l'expert en matière de sécurité et l'étudiant gradué d'université de l'Indiana en informatique Christopher Soghoian. Avec reconnaissance, les outils tels que NoScript, Greasemonkey, et AdBlock plus sont sûrs. Les problèmes peuvent surgir, dit Soghoian, en raison de la manière que les goûts de l'addon de Facebook est mis à jour par l'intermédiaire d'un système externe Mozilla de serveur plutôt que de parent de Firefox.

Les adjonctions affectées par la vulnérabilité de sécurité incluent :

• Google Toolbar et synchro de navigateur de Google
• Yahoo Toolbar
• Prolongation de Del.icio.us
• Facebook Toolbar
• AOL Toolbar
• Ask.com Toolbar
• Navigateur Toolbar de LinkedIn
• Netcraft Anti-Phishing Toolbar
• PhishTank SiteChecker

Les « utilisateurs sont vulnérables et sont en danger d'un attaquant installant silencieusement le logiciel malveillant sur leurs ordinateurs. Cette possibilité existe toutes les fois que l'utilisateur ne peut pas faire confiance à leur raccordement du domain name server (DNS) ou de réseau. Les exemples de ceci incluent les réseaux sans fil publics, et les utilisateurs reliés aux routeurs à la maison compromis, » dit Soghoian sur le sien léger blogspot de paranoïa.

Lisant entre les lignes, cependant, la suggestion de Soghoian que nous tous enlevons ces adjonctions « commerciales » immédiatement, est peut-être au-dessus du dessus. Si vous bidon faites confiance à votre DNS, jamais employez l'accès sans fil public et ayez assez d'arrangement de votre installation de routeur pour vous assurer ne sont pas compromis par cette méthode (assurez-simplement toi placent un nouveau mot de passe et n'emploient jamais le défaut !), alors vous devriez être parfaitement sûr.

Les millions des réclamations de Soghoian d'utilisateurs sont en danger, et pourraient être victime au logiciel malveillant étant installé sur votre ordinateur qui pourrait détourner des sessions d'e-opérations bancaires, volent des email, envoient le Spam de votre machine. Il ajoute cela, « seulement ceux [des adjonctions] qui ont été téléchargés du fonctionnaire Adjonctions de Firefox la page sont sûre.

Autre, principalement film publicitaire, des prolongements sont également affligés dit Soghoian, qui recommande l'uninstall d'utilisateur toutes ces adjonctions en attendant le dégagement des pièces rapportées de sécurité qui excluent les questions.

Après avoir été dit comment Firefox puissant et sûr serait comparé à d'autres navigateurs fortement susceptibles, peut-être la marée tourne maintenant. Peut-être il est temps de dépouiller en arrière nos navigateurs et de courir avec une approche de minimaliste - aucunes adjonctions, aucuns coups secs, aucunes connexions. Il pourrait devenir très ennuyeux, très rapidement. Ainsi, au lieu de cela, rendiez-vous très compte du problème, s'assurent que vous sécurité-êtes permis toutes les fois que vous vous reliez wirelessly ou par un DNS qui n'est pas fourni par votre ISP (OpenDNS est une meilleure alternative que le DNS offert par un point d'accès.) mais, surtout, ne laissez pas votre routeur fonctionnant avec les mots de passe de défaut. Lists of default passwords are available across the web to wouldbe criminals. Better safe than sorry.

In case you were curious as to where you had heard the name Christopher Soghoian before, he was infamously raided by the FBI in 2006 for posting information about airport security that allegedly jeopardized homeland security. Hence the odd photo of him on his site in orange overalls being rubber-gloved by an officer of the law, presumably.

For a quick run through of removing Firefox addons check out this post. And, if you want to be really secure, disconnect your internet connection and uninstall Firefox altogether and maybe taking up gardening instead.