CnetLa fondation Mozilla a exclu Mozilla Sniffer, un add-on pour Firefox capable de transmettre à un serveur distant les données personnelles contenues dans un formulaire.
La fondation Mozilla a dû bloquer en urgence une extension pour Firefox capable de transmettre à un serveur des formulaires et mots de passe à l’insu des ses utilisateurs. Nommée Mozilla Sniffer, cette extension a été mise en ligne le 6 juin dernier et a été téléchargée près de 1 800 fois. Mais ce n’est que lundi dernier que des développeurs de Mozilla se sont rendus compte qu’elle contenait du code malicieux.
Comme l’a expliqué un responsable de la fondation sur le blog des extensions pour les produits Mozilla, cette extension « contient du code qui intercepte les données d’identification soumises à n’importe quel site web et les envoie à un serveur distant ». La fondation précise néanmoins qu’au moment de la découverte du code malicieux dans cette extension, le 12 juillet, le serveur chargé de collecter mots de passe et données personnelles était hors service. Cette extension est désormais bloquée sur le site de Firefox mais si par mégarde (ou curiosité) vous avez installé Mozilla Sniffer, supprimez-la sans attendre de votre navigateur préféré. (EP)
@+
