「悪意あるFirefox拡張機能、FFsniFFが出現」記事へのコメント

対応策

[btm (7635)]

Firefox 2.0から悪意のある拡張をインストールさせないよう警告する機能が付くはずです。
実装方法はブラックリスト方式だったような...正確に思い出せなくてすまん。
しかし、予想以上にこういう拡張出てくるの遅かったなぁというのが個人的な感想。

--
三日風呂に入らなかったら、あなたはすめるまんです。

Re:対応策

[Anonymous Coward]

危険な拡張機能の識別はどうやってするのでしょうか。
インストール定義のid文字列や配布元を見ているのだとしたら、
いくらでも変えられるのであまり意味が無い気がします。

  * addons.mozilla.orgからのみインストールできるようにする
  * ホワイトリスト型にする

これくらいしないと被害は防げないのでは？

Re:対応策

[Anonymous Coward]

普通は、バイナリのハッシュですよ。こういう場合。私は、この件について詳しくありませんが、おそらく、SHA1かなんかじゃないでしょうか。

Re:対応策

[Anonymous Coward]

> * addons.mozilla.orgからのみインストールできるようにする
> * ホワイトリスト型にする
まさにそうなってると思いますが。設定を既定値から変更できてはいけないということでしょうか?