スラッシュドット・ジャパン

Firefoxのアドオンが、IEのActiveXコントロールと同様の危険性を持っているといったような指摘は、以前からいくつかありました^*が、ついに出たといった感じでしょうか。

今後もこういうのは増えてくると思うけど「拡張をインストールしない」以外にどうにか対処できないのかなぁ。

拡張ごとに許可する動作を設定できるようにするとか、無理かなぁ？
例えば、マウスジェスチャ拡張が全ローカルファイルへのアクセス権持ってる必要はないとか。
インターネットアクセスを、事前に設定された、スクリプトからの変更が不可能なURLからのGETに限定し回数制限も付ければ、こちらからの情報の送信は難しくなるとか。

　先日、常用していたアドオンMitterが、Fx3.6にした際に直前のバージョンから不安定だったものがとうとう起動しなくなったので、代替としてdownloadhelperと言うアドオン見付けて試しに入れてみたのですが・・・同じ目的&似た名前で一瞬ぎょっとしました。

　私はウイルスバスターなので、勘違いして恨む気持ちもありましたが・・・無実の罪で正直スマンカッタと思う。

私は、今回の件に関して言えば、AMOだけでなく、Firefoxの脆弱性でもあると思います。

作者にある程度スキルがあれば、スキャンに引っかからないマルウェアも作れるでしょうが、今回はスキャンで発覚したわけですから、AMOが怠慢を言われるのは致し方のないところでしょう。ただ、別にスキャンしていなかったわけではなく、そいつに引っかからなかっただけなので、そこまで責められないかな、と。使っていたアンチウィルスソフトの名前を公表して欲しいとは思いますけど。

問題は、Firefox自身がマルウェアを関知できなかったことです。Windows版に限って言えば、ダウンロード終了後にFirefox自身がウィルススキャンのAPIを呼び出します。だから、普通にダウンロードしていれば、アンチウィルスソフトをインストールしてあるマシンでは分からないはずはないんですが、XPInstallに限ってそれがスルーされていた、ってのがちょっとお粗末かな、と。

スルー力が足りないので、このコメントに引っかかってしまった。

うーん、うーん、AnyTimeThinkなんてぐぐってもさっぱり分からない。

だれか、このACさんによる謎のメッセージを解読してください。

これだけ挑発されても他OS向けが出回らないのは不思議。