Mozilla reacciona frente a los plugins 'ocultos' de Microsoft

Mozilla reacciona frente a los plugins 'ocultos' de Microsoft

güenas


Cuando Google presentó Frame, un plugin que permitía utilizar Chrome dentro de Internet Explorer, desde Microsoft se dijo que esto suponía un riesgo de seguridad. Pero en Febrero, mucho antes de que Google anunciara públicamente esta herramienta, Microsoft ya había creado plugins y extensiones para otros navegadores… y los había instalando sin ni siquiera preguntar al usuario.

La práctica que ha empleado Microsoft es demasiado parecida a la que usa un spyware. Instalas una actualización de seguridad para Windows, calificada como crítica (.NET Framework 3.5 Service Pack 1), y sin consultarte, se te instalaba el plugin Windows Presentation Foundation y la extensión NET Framework Assistant, tanto en Internet Explorer como en Firefox. En concreto, en Firefox ni siquiera era posible desactivar o desinstalarlos directamente, aunque había trucos.

Ahora la tortilla da la vuelta. Tras detectarse vulnerabilidades graves en ambos añadidos, Mozilla ha sido tajante: al actualizar el navegador, un aviso anuncia que se procede a desactivarlos, al suponer un riesgo para la integridad del navegador. No recuerdo que hasta el momento Mozilla haya tomado una medida así con otras extensiones, pero espero sinceramente que lo haga de forma generalizada, cada vez que sea necesario.

Y de paso, a ver si así Microsoft aprende a dejar de trastear con los navegadores de la gente sin pedirles permiso.

d'askí y askí-



saluetes

Re: Mozilla reacciona frente a los plugins 'ocultos' de Microsoft

Buenas Kalli.

Si usaras Windows, no te tendrías que enterar de las faenas que hace M$ con el sistema Windows y entenderías mejor los títulos de los foros, que a este paso se te va a olvidar para qué sirven los antibichos.


Saludos.

Re: Mozilla reacciona frente a los plugins 'ocultos' de Microsoft

güenas noctu


asín s'enterará + peña


y por sierto, wintendo ni jarto wine



saluetes

Re: Mozilla reacciona frente a los plugins 'ocultos' de Microsoft

Vaya, ¿así que era eso? Ya me extrañaba a mi que Firefox me desactivara extensiones por su cuenta y riesgo, aunque luego, mirando bien, me había empezado a preguntar cuándo demonios había instalado yo esas dos extensiones de Microsoft...

Si efectivamente es para evitar males mayores, por mí perfecto.

Re: Mozilla reacciona frente a los plugins 'ocultos' de Microsoft

¿qué es perfecto...? ¿depender de un Gran Hermano...?

Re: Mozilla reacciona frente a los plugins 'ocultos' de Microsoft

Se ha referido a que... por él, perfecto que Mozilla bloquee las extensiones si es para evitar males mayores. Así lo he entendido yo, al menos

Re: Mozilla reacciona frente a los plugins 'ocultos' de Microsoft

Exactamente.

Re: Mozilla reacciona frente a los plugins 'ocultos' de Microsoft

Pues nop, eso esta mal, Mozilla no tiene porque hacer eso, una advertencia es suficiente. La libertad del usuario no puede ser coartada por elección de una compañia.

Si yo requiero de esa extensión para hacer pruebas o algo... porque Mozilla me quita ese derecho?

Re: Mozilla reacciona frente a los plugins 'ocultos' de Microsoft

A ver, es muy sencillo. Si tú consideras que necesitas o quieres probar en Firefox esa extensión o cualquier otra, ¿qué haces? Pues tú mismo voluntariamente te la descargas y la instalas, bien desde la ventana de administración de complementos del navegador, o bien desde Mozdev o alguna otra de las varias páginas que ofrecen dichas extensiones. En cualquier caso, cuando haces click para instalarla, te aparece esa ventanita que te avisa de que instalar extensiones de terceros puede dañar el equipo, y te da la opción de ACEPTAR o CANCELAR la instalación, por si te arrepientes o si has hecho click en esa extensión por error.

Es decir: si instalas una extensión es porque tú mismo la has descargado y quieres instalarla, y en tal caso queda claro que al pulsar en "aceptar" asumes los riesgos derivados de las posibles vulnerabilidades que esa extensión pueda contener. En el caso de plugins como el de Macromedia o el de Adobe, que evidentemente son necesarios para visualizar determinados contenidos en el navegador (el WPF en realidad es un plugin, no una extensión), también los instalas voluntariamente o al menos tú asumes que se han de instalar conjuntamente con los programas asociados. En cualquier caso es algo que se realiza con el consentimiento del usuario. Y si algo va mal con la extensión en cuestión, no te gusta o da problemas, siempre la puedes desinstalar.

¿Pero qué es lo que ha hecho Microsoft?

a) Nos ha colado a los usuarios de Firefox una extensión que no hemos pedido, de forma oculta, camuflándola (¡qué ironía!) en una actualización de seguridad de Windows XP, sin pedir en ningún momento nuestro consentimiento ni darnos la opción de cancelar la instalación. Y encima en un navegador que ni siquiera es el de Microsoft.

b) Esa extensión que no hemos pedido y que se ha instalado de forma oculta y sin nuestro consentimiento, como haría un spyware cualquiera, es (casi) imposible de desinstalar, tenemos que comérnosla con patatas nos guste o no.

c) Y lo más grave de todo: esa extensión que no hemos pedido, que Microsoft nos ha instalado de forma oculta y sin nuestro consentimiento, y que no se puede desinstalar, contiene una GRAVÍSIMA vulnerabilidad que compromete la seguridad del navegador, y a través de él, la del equipo, que queda a merced de cualquier cracker malintencionado que sepa colarse por dicho agujero.

A la vista de lo cual, me mantengo en lo dicho: me parece perfecto que Mozilla haya decidido por su cuenta desactivar el plugin de Windows Presentation Foundation, aunque lo haya hecho también sin pedirnos permiso (así y todo, admito que no habría estado de más que tras la advertencia del riesgo de ese plugin se hubiera dejado en nuestras manos la decisión de desactivarlo, pero si lo hubieran hecho, estoy convencido de que la inmensa mayoría habríamos aceptado). Al menos se trata de una medida, drástica, sí, pero que es, como dicen más arriba, para evitar males mayores, siendo un plugin que se ha instalado en nuestros equipos, insisto una vez más, de forma silenciosa, sin pedir permiso a los usuarios, sin dejarnos al menos la posibilidad de desinstalarlo, y que para colmo supone todo un caballo de Troya en potencia.

Sinceramente, en este caso, me parece mucho más propia del Gran Hermano (ya que .doc lo ha mencionado) la actitud de Microsoft que la de Mozilla, qué queréis que os diga...

Re: Mozilla reacciona frente a los plugins 'ocultos' de Microsoft

Es exactamente la mismo, yo no estoy justificando la forma de actuar de Microsoft, pero tampoco puedo hacerlo con Mozilla. El hecho de que Mozilla bloquee una extensión en automático sin avisar al usuario es lo mismo que instalarla sin avisar al mismo.

¿Quien me dice que mañana Mozilla no desactivara una u otra extensión de mi navegador?

Yo tengo derecho a tener mi navegador como yo quiera, aún si esto representa un grave peligro para mi seguridad, es una decisión que yo debo y puedo tomar (por conocimiento u omisión), no es algo que Mozilla deba de hacer por mi.

Esto es lo mismo que Amazon borrando libros en los kindles. Que Microsoft hizo una de las suyas? Si, es normal, siempre hacen lo mismo, pero Mozilla va a seguir sus pasos???

Si a ti te parece justificable, a mi no.