「悪意あるFirefox拡張機能、FFsniFFが出現」記事へのコメント

悪意ある?

[Anonymous Coward]

このFFsniFFのパッケージには悪意はないと思うんだけど。

何をする拡張なのかはページに説明してあるし、
送信先らしきメールアドレスは@example.comだし。

悪意は十分ありますよ

[SassyOS2 (8523)]

書き直しました(^^;

これは脆弱性実証コード的な拡張機能ですから「悪意がある」とみて間違いないです。

ただしffsniff-0.1.xpiを使って本当に悪用するためには、カモのユーザーにインストールさせる前に手作業でメールアドレスやらsmtpサーバなどを設定しておく必要があります（ご指摘のとおり単にffsniff-0.1.xpiをインストールしただけでは、設定がないので悪用されませんし、設定を変えることもできません）

この拡張機能というかコンセプトコードが突いているのは、Firefoxの脆弱性というよりは、Firefoxの仕様に起因したユーザーの脆弱性だと思うのですが、いかがでしょうか。

# 署名を云々する以前の問題かな。

Re:悪意ある?

[quabbin (17251)]

コンセプトウィルスならぬ、コンセプト拡張機能(an example of the 'evil side of Firefox extensions')とページに書いてあるから、少し端折っただけで間違いと言えるほどの表現ではないと思うけど…。

これは脆弱性実証コード的な

[SassyOS2 (8523)]

拡張機能ですから「悪意がある」とみて間違いないと思います。

ただしこれを使って本当に悪用するためには、ユーザーにインストールさせる前に手作業でメールアドレスやらsmtpサーバなどを設定する必要があります。

全て悪？

[Anonymous Coward]

> 拡張機能ですから「悪意がある」とみて間違いないと思います。

意味が分からないんだけど、拡張機能は全て悪と見なせ、って事？

タイトルから続けて読んで

[Livingdead (18685)]

みると、いい鴨。

--
屍体メモ [windy.cx]

でもさ、

[docile-jp (16652)]

そうしないと意図が通じない文章ってのはどうかと思う。