مع تحول اغلب مطوري الويب واصحاب المواقع على الانترنت الى استخدام المتصفح الاشهر فايرفوكس ، والتخلى عن الانترنت اكسبلولر لمشاكله العديده ، اصبح الهم الاول لقراصنه الانترنت هو اختراق المتصفح الشعبي الجديد
ومع تزايد الاضافات Add-on التى تضيفها شركه مزيلا الى متصفحها ، بات الامر اكثر خطوره كما ستكتشف من السطور التاليه …
امس فقط أعلنت شركة Mozilla المالكة لمتصفح الويب الشهير «فايرفوكس» عن اكتشافها أكواد «خبيثة» ضمن تطبيقين على موقعها المخصص لتحميل الإضافات المجانية Add-on، وقالت الشركة إنها سحبت فى 12 يوليو الجارى برنامج «Mozilla Sniffer» من موقع تنزيل الإضافات «Add-on» بعد تنزيله حوالى 2000 مرة منذ وضعه على الموقع فى 6 يونيو الماضى لاحتوائه على كود خبيث يتيح لقراصنة الكمبيوتر سرقة كلمات المرور لأى موقع ويب يزوره المستخدم من خلال فايرفوكس.
وأعلنت الشركة عن تطبيق آخر مصاب بكود «خبيث» وهى الأداة «CoolPreviews» التى صنفت كأكثر التطبيقات شعبية على موقع الإضافات البرمجية الخاص فى فايرفوكس (إذ يتم تنزيله 77 ألف مرة كل أسبوع) ويسمح للمستخدمين باستعراض صفحات الويب عند مرور المؤشر على ارتباط خاص بأحد المواقع لكن عند موقع معين تتوقف وظيفة العرض ويقوم المستعرض بتشغيل كود جافا اسكريبت خبيث يسمح باختراق الكمبيوتر طرفياً من قبل أحد القراصنة، وأشارت «موزيلا» إلى أنها لن تسمح مستقبلاً بإضافة أى تطبيق لموقعها إلا إذا أمكن استعراض الأكواد المكتوب منها أولاً حتى يتسنى فحصه أمنياً.
ونظراً للنشاط المتزايد للباحثيين الأمنيين الذين بدأوا فى الكشف عن ثغرات المتصفحات كل يوم فإن الشركة لجأت لزيادة قيمة المكافئة التى تقدمها للباحثين والمطورين عن اكتشاف أى ثغرات أمنية فى فايرفوكس من مبلغ 500 دولار إلى 3000 دولار مقابل كل ثغرة يتم اكتشافها على منتجات موزيلا من فايرفوكس وثندر بيرد وغيرها .
2010-07-20, 23:01
احذر اضافات Add-on الفاير فوكس
العرض العادي
