Firefox ติดโทรจัน
ผู้ใช้ Firefox ที่ดาวน์โหลดส่วนขยายภาษาเวียดนามมีความเสี่ยงที่จะติดโทรจัน หลังจากมีการเปิดเผยว่า ส่วนขยายภาษาเวียดนาม ที่ปล่อยให้ดาวน์โหลดผ่านเว็บไซต์ของ Mozilla มีโทรจันแฝงมาด้วย และมีคนดาวน์โหลดไปแล้ว กว่า 16,000 คน
ยังไม่มีการระบุอย่างแน่ชัดว่าโทรจันตัวนี้ชื่ออะไร แต่พบว่ามีผู้ใช้รายงานว่าเป็นโทรจันชื่อHTML.Xorer
ในเบื้องต้น Mozilla ไม่ได้สงสัยว่านาย Jasper Thai ผู้เขียนส่วนขยายนี้จะเป็นผู้สร้างโทรจัน หรือตั้งใจเผยแพร่ด้วยตัวเอง แต่อาจจะเป็นการที่เครื่องของนาย Jasper Thai ติดโทรจันนี้ และเจ้าโทรจันก็แพร่ตัวเองผ่านไฟล์ HTML ทั้งหมดในเครื่อง และบังเอิญติดมากับส่วนขยายภาษาเวียดนาม ที่เขาเผยแพร่ด้วย
ตอนนี้ Mozilla ได้เอาส่วนขยายที่มีปัญหาออกจากเว็บไซต์แล้ว
ถึงแม้จะไม่ใช่ความตั้งใจ และความเสียหายจะไม่ร้ายแรง แต่ก็แสดงให้เห็นว่า OpenSource นั้น ถ้าไม่มีกระบวนการตรวจสอบและควบคุมดี ๆ ก็สามารถสร้างช่องโหว่ให้แคร็กเกอร์โจมตีได้เช่นกัน
สำหรับผู้พัฒนา Firefox ไทย จะฝังสคริปต์อะไรก็เนียน ๆ อย่าให้เขาจับได้นะครับ (แซวเล่นครับ ยังไงก็ไว้ใจ และสนับสนุนเต็มที่อยู่แล้ว ^^)
ที่มา Wired News
ข่าวย้อนหลังที่เกี่ยวข้อง
- hereblur's blog
- Login or register to post comments
โห…ติดตรงชื่อ “Jasper Thai” นี่แหละ
แหล่งข่าวบอก Mozilla “ไม่ได้สงสัย” แต่ “อ้างชื่อถึง” แค่นี้ก็มีโอกาสทำให้คนส่วนมากเข้าใจผิดแล้วคับ
อีกนิดนึง พอดีผมลองตรวจข่าวจากเว็บต้นทางดู ไม่ปรากฏชื่อ “Jasper Thai” (หรืออาจจะเป็นเพราะผมหาไม่เจอเอง ^^)
ติดคำว่า “Thai” นี่ละคับ มันพาดพึงไปถึงประชากรทั้งประเทศเลยนะเนี่ย
ใจเย็นครับ นามสกุลคนเวียตนามก็ประมาณนี้ คำว่า Thai ไม่ได้หมายความว่าไทยหรอกนะ (แต่คนชาติอื่นเค้าจะคิดงี้รึเปล่าเนี่ย :P)
ได้ Wii Fit แล้ว เย้!!
เจ้าตัวก็ออกมาแสดงความรับผิดชอบแล้วครับ
ดูชื่อใน bugzilla แล้วสะกดแบบนี้ “Jasper Thái”
ไม่ใช่ Thai เฉยๆ นะ
arthuran.net :: a tools
มาแนะนำให้ฝั่งสคิปอีกเหอ ๆ
© NgOrXz ™ ®
แมนเชสเตอร์ยูไนเต็ด เก่งที่สุดในโลก
ครั้งนี้ค่อนข้างเป็นข่าวร้ายด้วย ผมติด Seamonkey และชอบในความบริโภคแรมของ Firefox มาโดยตลอด แต่ยังไงก็ต้องใช้ Mozilla Product อยู่ดี เพราะผมคิดว่า มันมีเสน่ห์ในตัวสูง
macXide กล้าคิดเพื่อโลกของความเป็นจริง
นามสกุลเขาอ่านว่า ไท่?
อ๋อเป็นไวรัสที่อยู่อยู่หมวดของ Language Extensions รอดตัวไป เพราะเป็นภาษาอื่น ลดความเข้าใจผิดลงไปได้ประมาณหนึ่ง แต่ถ้าอยู่ในหมวด Extensions ตัวอื่น คนที่ติดโทรจันตัวนี้ี่คงเข้าใจกันผิดกันไปใหญ่ว่า พี่ไทยเราคงไปเล่นอะไร ขำๆ กับ Extensions เข้าให้ ่
jack in a box
การอ้างถึง user name: >>Thai<< เป็นเหตุการเข้าใจผิดกันเกือบทั่ว แต่หากเจ้าตัวออกมายืนยันแล้วว่าแก้ bug ให้แล้วแท้… เป็นการรับผิดชอบที่น่าชื่นชม คนไทยเองคงไม่ทำแบบนั้นเพราะน่าจะเสียหายถึงภาพลักษณ์ของกลุ่มนักพัฒนา…
macXide กล้าคิดเพื่อโลกของความเป็นจริง
อืมม เป็นความผิดพลาดของคนทำแพ็ตเกจรวมถึงกลุ่มตรวจสอบด้วย ปล่อยหลุดมาได้ยังไง