
Уже в скором времени браузер Google Chrome получит новый центр уведомлений. Поддержка будет предоставляться центром Windows 10.
“Атакующий может написать расширение, которое покажется безобидным любому проверяющему, – комментирует свою находку один из соавторов исследования, преподаватель Северо-Восточного университета Уильям Робертсон (William Robertson). – Однако при добавлении в браузер Firefox это безвредное на вид расширение сможет с легкостью эксплуатировать другое расширение к Firefox с целью внедрения вредоносного ПО на компьютер пользователя”.
“Гипотетический сценарий, представленный на Black Hat Asia, возможен из-за применяемого способа реализации дополнений к Firefox, – заявил журналистам Threatpost Ник Нгуен (Nick Nguyen), вице-президент Mozilla по стратегии развития программных продуктов. – Описанный исследователями метод предполагает установку популярного, но уязвимого расширения с последующей установкой расширения, использующего эту уязвимость”.