les extensions de firefoxRésolu/Fermé

Question

Bonjour, j'ai lu que certaines extensions de Firefox présentent de failles de sécurités. Peut on savoir lesquelles ? Wot, adbloc plus et downloadhlepr le sont elles ?Si Wot et adblock le sont alors le sont elles aussi pour chrome et internet explorer ?
merci



Configuration: Windows / Firefox 46.0

pistouri · Answer

bonjour ,

En effet, un groupe d’experts s’est penché sur la question et il semblerait, qu’une fois installées, ces extensions pourraient communiquer entres elles, jusqu’à exploiter les capacités de téléchargement les unes des autres… Cette faille a été baptisée Extension-reuse vulnerability.

 

Parmi les modules concernés, on note : Video DownloadHelper, Firebug, NoScript, DownThemAll!, Greasemonkey, Web of Trust, Flash Video Download, FlashGot Mass Download ou encore Download YouTube Videos.

 

Cependant, cette première expérience a aussi permis de montrer que quelques 2000 extensions souffrent de failles de sécurité qui seraient plus dues, a priori, au fonctionnement du navigateur lui-même ainsi qu’à la méthode d’intégration des extensions. Pour l’instant la Fondation Mozilla ne s’est pas positionnée sur le sujet.

pistouri · Answer

regarder içi :

http://www.nextinpact.com/news/99345-firefox-nombreuses-extensions-vulnerables-a-reutilisation-fonctions.htm

https://www.fredzone.org/attention-des-milliers-dextensions-firefox-sont-touchees-par-une-faille-critique-332

http://www.laptopspirit.fr/171650/firefox-attention-de-multiples-extensions-touchees-par-une-faille.html

SAel71RA · Answer

bonsoir, merci pour votre réponse. Selon vos informations, seul Adblocplus est sécurisé, donc je le laisse activé. J'ai donc désactivé Wot et Videodownloadhelper. Est ce suffisant ou faut il les désinstaller ?
Par ailleurs j'ai installé Wot sur chrome et IE 11, y a t 'il un risque pour ces navigateurs aussi ? Puis je les laisser pour chrome et IE11?
Vos informations préconisent de ne pas installer n'importe quelle extension, mais compte tenu qu'il y a au moins 3000 extensions défaillantes, le mieux ne serait il pas de toutes les désactivées ?
merci encore.

pistouri · Answer

bonjour ,

vous pouvez remettre wot (je l 'ai aussi)pas de risque à présent.
pour Videodownloadhelper au pire vous le réactivé quand vous en aurez besoin
en principe c 'est Mozilla qui les supprime ...
affaire à suivre..

SAel71RA · Answer

bonjour, pistouri, merci pour votre réponse, je vais remettre Wot. Pour les autres extensions, comme vous le préconisez, mieux vaut attendre pour voir.
merci encore

pistouri · Answer

ok
bonne soirée à vous

SAel71RA · Answer

bonjour, pistouri, n'ayant pas de nouvelles concernant les extensions de Firefox, je 'ai installé Ghostery et ligthbeam.
Savez vous si ces 2 extensions font parties de celles qui ont des défaillance ?
merci

pistouri · Answer

ces extensions ne sont pas vulnérables
en gros en attendant faut rester sur les extensions connues et éviter les extensions qui ne le sont pas (et surtout celles tout juste créées)

GM3 · Answer

Bonjour,

noscript est dans la liste des extensions qui subissent les failles de sécurité dans firefox: qu'en est-il de cette extension dans le navigateur chrome ? ( comme si j'ai bien compris, ce ne sont pas les extensions qui sont les causes des problèmes mais plutôt la manière dont elles s'implémentent dans firefox )
D'avance merci pour vos commentaires.

pistouri · Answer

je préfére de loin uBlock Origin içi compatible firefox et google chrome qui est paramétrable
->et beaucoup plus léger pour une navigation sur le net fluide

GM3 · Answer

bonjour pistouri,

uBlock a en effet l'air d'être pas mal mais fait quand même beaucoup de choses que fait également adblock plus ... qui est l'unique extension pour laquelle aucune vulnérabilité n'a été trouvée ( donc je la maintiens ). J'ai par exemple désinstallé noscript ( j'ai une version complète de norton ) mais maintenu wot; de toute manière la protection à 100 % n'existe pas

pistouri · Answer

La différence depuis cette année entre  uBlock et  adblock est que adblock
à signé une convention avec beaucoup de sites Webs pour laisser passer les pubs (c 'est leur gagne pain ) 
uBlock  est paramétrable à volonté

                 

Onglet : Mes filtres



noscript----> inutile
Norton te protége déjà, méme un peu trop.
Vaut mieux trop que pas assez
 
pistouri

GM3 · Answer

Bonjour Pistouri,

J'ai installé uBlock à la place de Adblock plus mais j'ai toujours une petite question en suspend: Adblock est la seule extension dans le top 10 qui n'a pas de faille: qu'en est il de uBlock Origin ? ( aucune faille de sécurité trouvée ? ).
Y a t'il quelque part une liste des extensions les plus courantes avec ces précisions ?

pistouri · Answer

Bonjour  GM3 ,

-Pas vu de failles de sécurité '' uBlock Origin '' d 'aprés mes dernieres recherches
et je ne constate aucuns soucis notamment en streaming

-Par contre depuis cette semaine il sera impossible de réinstaller  l 'extention Wot
Mozilla là retirer 
Un extrait trouvé:
Il semblerait que WOT collecte beaucoup d'infos sur les habitudes de surf de ses 140 millions d'utilisateurs à travers le monde, et revende le tout à des sociétés tierces. Bah oui, blablabla c'est gratuit blablabla c'est vous le produit blablabla et toutes ces conneries.
Bon, rassurez-vous, d'après WOT, les données (l'adresse IP, la géolocalisation, le modèle de l'appareil utilisé, l'OS, le navigateur, la date, l'heure, l'adresse du site web...etc.) ont été anonymisées avant d'être vendues.
la chaine de TV NDR a pu relier à certains d'entre eux, des infos sensibles comme des logins, des adresses email, des habitudes de shopping, des préférences sexuelles, des maladies possibles, des planifications de voyages, des informations confidentielles sur des sociétés, des habitudes de consommation de drogue, des enquêtes de police en cours...etc.

pistouri · Answer

Oui tu peut desinstaller Wot .

SAel71RA · Answer

bonsoir, excusez de revenir sur les extensions défaillantes de Firefox ça ne s'arrête pas (en dernier Wot qui revend les données de ses adhérents), pourriez me donner votre vais sur les extension de Firefox du genre "VPN/Proxy" sont ils sûrs ? Fiables et vraiment anonymes ?
Merci
SAel71RA

pistouri · Answer

Bonjour ,

Ces extensions récupèrent également les données 

Un bref avis 

Si vous désirez un VPN pour la confidentialité et la sécurité, il ne l'est PAS. Ils vous disent littéralement dans la déclaration de confidentialité qu'ils collectent et vendent TOUTES vos données. Non non non non non non non ne touchez pas ils sont une arnaque complète.

Les extensions de firefox

17 réponses

Discussions similaires

Newsletters