jul 19 2010
Problema con extensión Mozilla Sniffer (Firefox)
Esta extensión estaba disponible desde principios de Junio y ha sido descargado aproximadamente 1800 veces, hoy se encuentra retirada de las páginas de complementos de Mozilla.
Sniffer estaba programado para enviar las contraseñas que el usuario introducía en los formularios a un servidor remoto. El problema se encuentra en el sistema que tiene Mozilla para revisar el código de las extensiones, que buscan de forma automática malware, pero no han detectado esta extensión al no cumplir con los parámetros habituales del malware, pero sin embargo una sencilla revisión manual del código ha revelado su auténtico propósito.
Desde Mozilla han respondido de forma rápida retirando el complemento y anuncian que cambiarán el sistema de revisión de los complementos para tratar de que este tipo de extensiones no vuelvan a empañar uno de las razones por las cuales muchos usuarios eligen este navegador.
Es importante resaltar que antes de instalar cualquier extensión, debemos investigar si de verdad está libre de código malicioso.
