ไม่ว่าเทคโนโลยีจะเปลี่ยนไปแค่ไหน ก็ยังมีคนอาศัยช่องโหว่จากรูรั่วของเทคโนโลยีใหม่อยู่ตลอด หลังจากมีอีเมลหลอกลวง, Paypal ปลอม ก็ถึงคิวของทูลบาร์และ extension ปลอมบ้าง
รายงานล่าสุดจาก McAfee คือมีโทรจันตัวใหม่ชื่อ FormSpy จะแนบไฟล์มากับอีเมลสแปม เมื่อผู้ใช้เปิดไฟล์แนบก็จะพบการติดตั้ง extension ปลอมๆ ของ Firefox (ซึ่งมี extension นั้นจริงๆ) โดย extension ปลอมจะแอบหาข้อมูลในเครื่องผู้ใช้ และส่งกลับไปยังสแปมเมอร์ กรณีคล้ายๆ กันแบบนี้เกิดกับ Google Toolbar ด้วย
ถึงฝั่งเบราว์เซอร์จะมี anti-phishing และตัวตรวจสอบ extension ที่มาจากแบล็คลิสต์ แต่การป้องกันจริงๆ ต้องเกิดจากตัวเราเองอยู่ดี ลองอ่านคำแนะนำการต่อสู้กับ Malware
ที่มา - Ars Technica
Comments
ความอยากรู้อยากเห็นของคนมันมีมากกว่าความกลัวน่ะสิ นี่เรื่องสำคัญเลยนะเนี่ย ว่าแต่ uninstall extension ออกได้ง่ายๆ หรือเปล่า
We need to learn to forgive but not forget...
ถ้าโดนยัดไส้ ก็เอาออกยากครับ เพราะ XPCOM/XUL อนุญาตให้ extension hook extension ได้ (ตาม reference API)
^ ^ ^ ให้ extension hook extension หมายความว่าไงครับ ??
We need to learn to forgive but not forget...
สามารถเขียน extension A ไป control extension B ได้น่ะคับ
-------- vavar-studio