Meio Bit - Segurança Máxima: Firefox por MESES distribuindo vírus em seu site oficial - Comentários

Re: Re: Oi Isto nos faz entender que

MaRKauM — Wed, 14 May 2008 20:06:44 +0000

hahahahahahahahahahahahahahahaha!
Tava demorando...

Eu já estava desesperado, sem saber o que fazer! Tanta desinformação junta... Ainda bem que temos a nossa queria salsi....ops, Juliana para elucidar os fatos!

Antes de fazer uma pergunta idiota, pesquise!

v1d4l0k4 disse:Pegou o bonde

Rafael M. — Wed, 14 May 2008 04:06:24 +0000

v1d4l0k4 disse:

Pegou o bonde andando e postou na notícia errada ou é tard o suficiente pra ler tudo o que já foi dito e ainda assim postar isso?

Nem um, nem outro. Você que é tard o suficiente pra não entender o que é um post irônico. Foi tão irônico que achei que fosse desnecessário a tag, agora vejo que nem sempre é assim... ¬¬'

Re: Oi Isto nos faz entender que

garoa — Tue, 13 May 2008 16:20:20 +0000

Finalmente um comentário sensato e construtivo!

Oi Isto nos faz entender que

JulianaPrado — Tue, 13 May 2008 04:37:55 +0000

Isto nos faz entender que errar é humano. mas que deixar o erro permanecer é mais do que burrice e pura estupidez.

Se isso tivesse acontecido em algum produto Microsoft seria o pior dos alardes.

Creio que qualquer tipo de erro e isto seja independente de plataforma deve debatido e reportando de forma neutra e consciente.

Att

Juliana Prado Uchôa

Re: Re: Re: Quote:Com vergonha de

garoa — Mon, 12 May 2008 20:58:41 +0000

huahuhuhua

Re: Re: Você pode abrir uma

OMGWTFBBQ — Mon, 12 May 2008 17:54:07 +0000

Opa, parabéns pela insígnia! Você merece!

[/modo irônico]

Err. De onde tirou essa?

v1d4l0k4 — Mon, 12 May 2008 15:50:12 +0000

Err. De onde tirou essa? Não creio que tu nem perdeu tempo pra ler a funcionalidade da extensão, tirando conclusão traduzindo o nome da ferramenta ao pé da letra.

Re: Re: Quote:Com vergonha de

Carlos Cardoso — Mon, 12 May 2008 15:48:23 +0000

Eu também estou com essa impressão, mas você deduziu isso pelo comportamento FireTard do sujeito ou ouviu o barulho aqui do escritório?

Re: Você pode abrir uma

v1d4l0k4 — Mon, 12 May 2008 15:47:31 +0000

Sim, as possibilidades eram tantas que, mesmo tendo o código aberto, o problema só se tornou público por um vírus que modificou os arquivos de forma imperceptível pelo responsável da extensão (ou pacote de idioma, como queira).

Quanto a insígnia, só fortalecerá a desinformação prestada. Acusações sem conhecimento de causa, dados incorretos e outrora exagerados, dentre outras picuinhas. A medida que contra-argumentos foram sendo deixados de lados, deu pra notar quem realmente sabia do que estava dizendo ou não.

Re: Re: Há alguns comentários

v1d4l0k4 — Mon, 12 May 2008 15:31:10 +0000

Loops infinitos não trava o Firefox. Ao ficar lento, ele avisa se deseja interromper ou não o script. O mesmo valeria pra abrir zilhões de popups. Ou o bloqueador anti-popup bloquearia ou o script infinito iria causar lentidão e ser bloqueado pela mensagem supracitada.

Re: Quote:Com vergonha de

garoa — Mon, 12 May 2008 15:09:25 +0000

Pelo visto, vai ser uma "v1d4br3vE"...

Re: Se eu quisesse mais

Fabião — Mon, 12 May 2008 13:38:06 +0000

Isso, vamos ficar usando browser sem javascript.

"Ah, pra você não bater o carro é só você remover as rodas!".

Você pode abrir uma

Carlos Cardoso — Mon, 12 May 2008 13:34:15 +0000

Você pode abrir uma página de um servidor malicioso imitando o login do Google / HotMail / Unibanco / Itau, você pode abrir popups de um servidor maligno chamando applets com exploiits de se segurança, ou arquivos Flash igualmente maliciosos...

As possibilidades são infinitas, só está minimizando o problema quem é um total FireTard, como o cidadão lá de cima de mereceu uma insígnia de troll.

Quote:Com vergonha de

Fabião — Mon, 12 May 2008 13:32:47 +0000

Quote:

Com vergonha de admitir que as "salsinhas" tinham razão, você então apelou para o melhor estilo soviético. Correção do problema virou "providências foram tomadas". Bug de segurança no help virou "o lado falho do wrapper de ajuda" (como se existisse o lado certo disso). E a melhor de todas: trojans e virus viraram "comportamentos dispensáveis"!

Lembra a Dilma falando que o dossiê é um "banco de dados".

Re: Há alguns comentários

Bigode — Mon, 12 May 2008 11:21:07 +0000

Você pode crashar o browser, tanto fazendo um loop, ou abrindo zilhões de popups. Ou pode xingar a mãe do usuário. Ou exibir um "SEU FIREFOX FOI INFECTADO FAVOR PASSAR CONTA DO BANCO E SENHA PRA RAQUERDOMAL@ROTMAIL.COM" num alerta.

Segurança Máxima: Firefox por MESES distribuindo vírus em seu site oficial

Carlos Cardoso — Thu, 08 May 2008 17:29:01 +0000

Nada como o cheiro de falha de segurança pela manhã.

Foi revelado que o pacote de linguagem vietnamita (sim, existe eletricidade no Vietnã) continha um cavalo de tróia que infectava todas as máquinas em que era instalado. A Fundação Mozilla revela que pelo menos 16.667 usuários vietnamitas baixaram o arquivo. Do servidor OFICIAL de extensões do Firefox.

A contaminação existia desde fevereiro, mas só foi descoberta agora, pois à época em que foi enviado o arquivo contaminado, o vírus ainda não constava da lista de assinaturas suspeitas do software usado pela Fundação Mozilla para verificar seus programas.

Essa incrivelmente estúpida falha de segurança ocorreu devido a uma incrivelmente estúpida política de segurança no manejo de aplicações de terceiros.

A verificação de antivírus feita pelos incompetentes do Firefox era assim: O arquivo chegou; roda-se o antivírus. Se está ok, libera-se. A PRÓXIMA verificação só seria feita se o arquivo for atualizado pelo desenvolvedor.

SIM: Eles não faziam uma nova verificação quando o ANTIVÍRUS era atualizado. Sabem as atualizações diárias do Avast, e de tantos outros programas? IGNORADAS, se o arquivo contaminado passasse HOJE e o antivírus fosse atualizado amanhã, não adiantaria nada.

Agora que já era, mudaram a política. Todos os arquivos serão escaneados sempre que o antivírus for atualizado. O arquivo contaminado foi removido, o desenvolvedor inocentado (o pobre sujeito teve seu sistema em casa contaminado, não sabia que estava espalhando o malware) e um novo arquivo, limpo, disponibilizado.

Fonte: Wired