¿Puede una extensión de Firefox leer las preferencias o los datos almacenados por otras extensiones?

4

¿Es posible que una extensión de Firefox lea las preferencias o los datos almacenados por otras extensiones de Firefox?

Por ejemplo, ¿podría la extensión A de Firefox leer las preferencias o los datos almacenados por la extensión B de Firefox ?

    
pregunta RockPaperLizard 11.08.2016 - 12:35
fuente

2 respuestas

4

Absolutamente. Las extensiones heredadas de Firefox pueden hacer cualquier cosa. Pueden acceder a las preferencias de los demás, buscar su contraseña de Google, leer o escribir archivos arbitrarios pertenecientes a otras extensiones, leer o escribir archivos arbitrarios pertenecientes a otro software ... cualquier cosa.

Firefox se está alejando de la anterior superposición y bootstrapped extensiones hacia más aisladas SDK y WebExtensions , pero aún no está allí, y la extensión más antigua Los tipos aún son totalmente compatibles.

Debería instalar únicamente extensiones confiables, que es en parte la razón por la cual Mozilla revisa las extensiones enumeradas en AMO , y cada vez más desalienta extensiones sin revisar, sin revisar.

    
respondido por el Matt Nordhoff 11.08.2016 - 13:16
fuente
0

¿Es posible? ¡Infierno sí!

Por el hecho de que ha habido varios programas maliciosos en el pasado que podrían extraer datos confidenciales de las extensiones de un navegador.

¿Es probable? Probablemente no.

Si hubo un problema, se reparará muy rápido. Los navegadores son una aplicación muy importante en la vida de la mayoría de las personas. La seguridad del navegador se toma muy en serio. Esta es la razón por la que necesita seguir actualizando su navegador con los últimos parches, etc. Además, si está tan preocupado, es posible que desee utilizar su navegador de otra manera: póngalo en una máquina virtual y no haga nada más. que VM excepto navegar por la web. No diría que es 100% seguro, ya que las cajas de arena de VM también se han visto comprometidas en el pasado, pero vale la pena si realmente necesita la seguridad adicional.

    
respondido por el theabhinavdas 11.08.2016 - 12:50
fuente

Lea otras preguntas en las etiquetas