• Onveilige Firefox plugin

    3 mei 2012 00:31 door
    ShowIP is een uitbreiding van Mozilla's browser en wordt enthousiast gebruikt

    Met de plugin krijg je het IP-adres van een website onderaan in de statusbalk te zien, zodat je daar meer info over kan zoeken.

    Helaas bleek dat in versie 1.3 adressen van websites onversleuteld werden doorgestuurd naar een Duits marketingbedrijf. Dit was niet uit te schakelen via de plugin. Versie 1.4 lijkt geen oplossing te bieden voor het probleem, zodat de plugin gewoon offline is gehaald en terug een oudere - veilige? - wordt aangeboden (v1.0).

    Een trouwe fan van Sophos deed de ontdekking en meldde dit. Normaal gezien worden browseruitbreidingen eerst getest op hun veiligheid. Wat er hier is fout gelopen, is onbekend.
    Ongeveer 170000 accounts maken gebruik van de plugin.

    Bron