Malgré que ce système d’extension de Firefox soit bien pratique (permet d’avoir un navigateur web à son image avec  des fonctionnalités non prévu dans le développement initial), il essuie actuellement des problèmes de sécurité. En effet, certaines extensions sont contaminés par des trojans qui s’installent sur votre ordinateur lors de l’installation de l’extension. Bien que scannés certaines extensions arrivent encore à embarquer des virus. Les extensions Sothink Web Video Downloader (version 4) et toutes les versions de Master Filer embarquaient respectivement les trojans Win32.LdPinch.gen et Win32.Bifrose.32.Bifrose.

Les extensions contaminées ont été supprimé du site. 4000 personnes utilisaient l’extension Sothink Web Video Downloader et 600 pour Master Filer. Les trojans ont été créer pour nuire aux ordinateurs sous Windows et une simple désinstallation de l’extension ne suffit pas pour les faire disparaître. Il faudra utiliser des logiciels d’antivirus spécialisés.

Les trojans impliqués dans cette histoire sont plutôt sérieux puisque Win32.LdPinch.gen permet de récupérer des mots de passe, alors que Win32.Bifrose lui permet de prendre le contrôle à distance d’une machine. Il est donc impératif si vous utilisez une de ses extensions, de les désinstaller et de procéder à un scan antivirus complet de votre machine.

Cela remet donc en cause la sécurité qu’utilise Mozilla pour assurer des extensions propres. Elle ne semble plus suffisante. En tout cas, Mozilla a réagit aussitôt en supprimant du téléchargement les extensions concernées. Sinon je ne sais pas si Mozilla peut communiquer un message à ses utilisateurs qui possèdent l’une de ses extensions pour les prévenir. Méfiez-vous toujours à chaque installation et n’hésitez pas à faire des scans régulier de votre machine.

Source : Logiciel