Maliziöse Firefox-Addons auf eigener Homepage Einstellungen

[Gast_Solaris_*]

Mozilla hat zwei maliziöse experimentelle Addons für ihren Firefox-Browser entdeckt. Das Peinliche dabei: Die beiden Addons wurden monatelang auf der eigenen Homepage zum Download angeboten.
Sie waren mit Win32.LdPinch.gen und Win32.Bifrose infiziert.

Hier weiterlesen

Beweist mal wieder, dass man wirklich überall vorsichtig sein muss. Niemand ist unfehlbar.

Gruß,
Solaris

Der Beitrag wurde von Solaris bearbeitet: 07.02.2010, 20:27

[Xlice]

Nur eins der beiden ist wirlich infiziert:
http://winfuture.de/news,53494.html

[Voyager]

So etwas sollte aber nicht vorkommen und nur weil das Experimantal Addons sind kann man das nicht gelten lassen , das hier jeder aufsich selbst gestellt ist , solange das auf einem Mozilla Server liegt.

Das war schon länger klar das hier über die AddOns etwas ungebetenes reinkommen könnte und dementsprechend muss dann auch ein Sicherheitssystem dahinterstehen das beispielsweise die AddOns erst nach Prüfung freigeschalten werden.

[Peter 123]

Frage eines Laien:

Am Ende des von Solaris verlinkten Artikels steht:

Der aktuelle Fall belegt jedoch, dass nach wie vor die Empfehlung gilt, Add-ons vor der Installation selbst auf Viren zu überprüfen, etwa durch einen Online-Dienst wie VirusTotal.

Wie macht man das in der Praxis mit Add-ons?

Wenn ich auf der Downloadseite von Mozilla (https://addons.mozilla.org/de/firefox/) bei einem Add-on auf "Herunterladen" klicke, öffnet sich ein solches Fenster:



---> Ich kann also nur installieren (oder abbrechen). Eine Datei, die ich z.B. bei VirusTotal zur Prüfung hochladen könnte, gibt es da ja gar nicht.

[Voyager]

Stellt euch mal vor , Microsoft würde jetzt sagen "Es empfiehlt sich die Updates auf der Microsoft Download Seite vorher mit einem (Online) Virenscanner zu prüfen" , das gäbe ein Theater Den Konzern würde man medial an der höchsten Ra aufhängen..

[dragonmale]

@Peter 123,
ich persönlich nutze zwar schon eine ganze Weile keinen Firefox mehr (und habe auch keinen Rechner mit FF hier, um es zu überprüfen), aber ich kann mir nicht vorstellen, dass man die Datei nicht via Kontext-Menü herunterladen kann -> also Rechtsklick auf "Herunterladen" und dann abspeichern ... ansonsten gibt es da auch noch den Dr.Web anti-virus link checker ....

[subset]

So ist es. Mit "Ziel speichern unter" kann man ein Add-On herunterladen.
Das Format der Erweiterungen (xpi) ist nichts anderes als ein Zip-Archiv, das man mit diversen Archiv-Tools entpacken kann, um die enthaltenen Dateien zu inspizieren.

MfG

[Peter 123]

aber ich kann mir nicht vorstellen, dass man die Datei nicht via Kontext-Menü herunterladen kann -> also Rechtsklick auf "Herunterladen" und dann abspeichern ...

So ist es. Mit "Ziel speichern unter" kann man ein Add-On herunterladen.

Ja, danke. So (einfach) geht es.

Das Format der Erweiterungen (xpi) ist nichts anderes als ein Zip-Archiv, das man mit diversen Archiv-Tools entpacken kann, um die enthaltenen Dateien zu inspizieren.

Oder die xpi-Datei direkt z.B. bei VirusTotal hochladen (ohne zu entpacken). Hat zumindest bei meinem Versuch soeben funktioniert.

[scu]

Ist nur die Frage ob er das dann auch korrekt entpackt...

Edit:

Hab mal die Eicar Text Datei gezippt und in eicar.xpi umbenannt. Bis auf 2 (a-squared und Ahnlab) erkennen es alle:

http://www.virustotal.com/de/analisis/fd03...88b6-1265990777

Die beiden erkennen aber die Original Eicar Text Datei:

http://www.virustotal.com/de/analisis/275a...fd0f-1265971222

Und Prevx erkennt keine Original Eicar Text Datei!?


Ein durchaus verwunderndes Ergebnis wie ich finde...

Der Beitrag wurde von scu bearbeitet: 12.02.2010, 17:12