「自動更新によって突如マルウェア化する人気Chrome拡張」記事へのコメント

FirefoxやOperaは

[Anonymous Coward]

（addons.mozilla.orgやaddons.opera.comからインストールした拡張については）こういうの今までないんですかね
# Firefoxは審査がすごく遅いって聞くけどこういうことあるから仕方ないのか

Firefoxにもあったけど

[Anonymous Coward]

有名どころでは「IE View」
http://kwski.net/handy/1091/ [kwski.net]
http://d.hatena.ne.jp/k2jp/20130314/1363255956 [hatena.ne.jp]
人気アドオンの権利を開発者から買い取るか何かして、権利が移ったらこっそりマルウェアを注入するという手口
※ただし「IE View」に関しては(建前上は)正規の機能として存在しユーザー側で動作をオフにする事が可能で、ある時期からデフォルトでオフになった模様

Re:

[Anonymous Coward]

こんなのあったんだ……怖い
急いで入れてたアドオン確認した

Re:Firefoxにもあったけど

[Anonymous Coward]

開発元を信頼できるソフトウェアのみを実行しましょう。知らない人や組織が作ったアプリケーションは実行はもちろんのことダウンロードもしないようにしましょう。
もちろん私は守っていません。

Re:Firefoxにもあったけど

[ddc (14170)]

今回の件は、インストール時には信頼できるソフトウェアであったとしても
開発元/ソフトウェアが買収され自動アップデートでマルウェアが挿入されるという話なので
それでは防げないという話なのです

Re:

[Anonymous Coward]

開発元/配布元が安心できるかというチェックは常に行わなければならないという話です。
そんな面倒なことは多分誰もやらないという話でもあります。

Re:

[Anonymous Coward]

javaやFlashの更新がいつの間にかブラウザやセキュリティソフトをインストールするようになったとかですね（オフにできるだけ良心的）

Re:

[Anonymous Coward]

JavaやFlashの更新がいつの間にかブラウザやセキュリティソフトをインストールするようになったとかですね（オフにできるだけ良心的）

Ghostery

[Anonymous Coward]

正当なものもそうでないものも、これについてのネガレビューが
片っ端からaddons.mozilla.orgから削除されたのは壮観だった。
Ghosteryはやっぱそういう組織、Mozillaよお前もか、と感慨もひとしお。