ArtSaltのサイドストーリー

音楽、フリーウェア、WEBサービス、食べものなどに関する日記。トラックバック、コメント歓迎。

Firefox拡張機能FFsniFF

スクリーンショットは、ウィルスに感染したFirefox拡張機能FFsniFFをDr.Webがスキャンした結果です。

Firefox拡張機能FFsniFFv0.1について…
●Symantec Security Response - JS.Ffsniff
●McAfee Threat Center - JS/PWS-FFSniff
●悪意あるFirefox拡張機能の実証コード - えむもじら
●Mozillaは何故何も云わないのだろう? - Mozilla Firefox Thunderbirdの拡張あれこれ(2006年4月)
●Mozilla は何故何も云わないのか - えむもじら

私なりにやっているセキュリティは…

 
━ ある拡張を導入したいと思ったときは、まずその拡張の評判をGoogleで調べる。最低でも30件ぐらいの情報を読む。
Dr.Web anti-virus link checkerでウィルスをオンラインスキャン。
━ その拡張をダウンロード。
━ McAfeeでウィルスをスキャン。
━ インストール。

この方法がやりすぎなのか、どこか抜け落ちている点があるのか、はっきり言ってわかりません。
自戒の意味をこめて「えむもじら」さんの記事を引用させていただきます。

Firefoxにさまざまな機能を追加してくれる拡張機能はFirefoxの大きな魅力である。しかし、これはFirefox上で動作するプログラムの一種であり、基本的にFirefox上のすべてのリソースにアクセスすることができる。つまり、悪意ある拡張機能をインストールしてしまうと、個人データを盗まれたり、ブラウザを乗っ取られたりというような深刻な結果をもたらしてしまう可能性がある。これはちょうど、一般的なソフトウェアを(フリーソフト、商用ソフトを問わず)インストールする場合と同じ危険性を持つということである。
Mozilla Updateのように安全な(とはいっても完全に安全性が保障されているわけではないが)サイトから、すでに評判の定まった拡張機能をダウンロードするように心がけることが重要だ。


引用終わり
Google
WWW ArtSaltのサイドストーリー
Web site (optional)
Comment - Need to type CAPTCHA, an image of distorted Japanese Hiragana or Katakana afterward.
Password - Not allowed to modify your comment later if password not entered.
On secret mode?
 

http://art2006salt.blog60.fc2.com/tb.php/27-f4c94284

このブログについて

最近のエントリ

カテゴリー
あわせて読みたいブログ

あわせて読みたい

最近のコメント
Internet Explorer
よりも便利です

Opera 9 - Always secure with Opera Firefoxをダウンロード!!

相互リンク