back to top

Firefox ed estensioni: pericolo exploit

Il silence mode, cioè la "modalità silenziosa" utilizzata dal browser Open Source Firefox per l’installazione delle estensioni di terze parti, sarebbe esposto al pericolo di exploit che potrebbero essere sfruttati da utenti malintenzionati al fine di trasferire malware nei sistemi colpiti.

A rendere ancora più pericolosa questa minaccia, sarebbe il fatto che un attacco potrebbe concludersi con l’installazione di codice malevolo senza che l’utilizzatore del browser si accorga di nulla, un malware non necessiterebbe quindi di alcuna autorizzazione o intervento manuale per insediarsi.

Pubblicitร 

L’exploit, in ogni caso non di semplice esecuzione, dovrebbe funzionare grazie a dei dati appositamente inseriti all’interno dell’archvio dei plugin, denominato extensions.SQLite, tali informazioni farebbero poi da guida "ingannando" Firefox che si comporterebbe come se il malware fosse un’estensione già integrata.

Come se non bastasse, l’exploit sarebbe in grado di coinvolgere anche plugin regolarmente installati, non stupisce quindi che il silence mode sia stato già messo in discussione dagli sviluppatori di un altro browser, Google Chrome, perché ritenuto pericoloso.

Iscriviti a Google News Per restare sempre aggiornato seguici su Google News! Seguici
Pubblicitร 
Claudio Garau
Claudio Garau
Web developer, programmatore, Database Administrator, Linux Admin, docente e copywriter specializzato in contenuti sulle tecnologie orientate a Web, mobile, Cybersecurity e Digital Marketing per sviluppatori, PA e imprese.

Leggi anche...

Firefox 137: nuove funzionalitร  per schede, ricerca e produttivitร 

La fondazione Mozilla ha rilasciato la versione 137 di...

Firefox: aggiornamento del certificato necessario per la sicurezza

A partire dal 14 marzo 2025 un certificato root...

Firefox continuerร  a supportare Windows 7

Mozilla ha annunciato un'ulteriore estensione del supporto per Firefox...

Dia: un browser AI dai creatori di Arc

The Browser Company, giร  nota per il suo browser...

Google: niente AI Overviews in Safari

Presto gli utenti che utilizzano Google su Safari potrebbero...

Vivaldi: niente AI nel nostro browser

Già ora, e sempre di più nel prossimo futuro,...
Pubblicitร