Microsoft instala 'ilegalmente' una extension para FireFox

Calizman · #1 (**permalink**) 01/06/2009, 10:38

Cita:

Microsoft instala de forma secreta una extensión de Firefox

Una actualización de seguridad de un componente de Microsoft Windows instalada en millones de ordenadores hace una instalación cautiva de una extensión para Firefox en caso de tenerlo instalado en el equipo.

La plataforma de programación Microsoft .NET Framework, usada tanto por la propia Microsoft como por desarrolladores externos a ella es la culpable de la instalación de dicha extensión. Desde el último service pack para .NET Framework, MIcrosoft instala de forma deliberada y sin avisar de dicha extensión.

Lo más curioso es que desde Annoyances.org, afirman que dicha actualización lleva a Firefox una de las más peligrosas vulnerabilidades presentes en Internet Explorer: la habilidad de instalación de software de forma transparente al usuario desde sitios web.

Microsoft ha deshabilitado el botón desinstalar de la propia extensión por lo que para eliminarla tenemos que hacer lo propio desde el registro de Windows, una tarea cuanto menos, crítica.

-- Enlace de la Noticia
-- Noticia Original en Ingles

Increible no? Hasta donde puede llegar la desesperacion de Microsoft... Yo por eso puedo decir, que gracias a Microsoft uso Ubuntu!!

NickNitro · #2 (**permalink**) 01/06/2009, 11:10

Sin duda sera comidilla de The Linux Boys

caesar.l · #3 (**permalink**) 01/06/2009, 11:16

¡¡¡Changos petacones!!! lo bueno es que ya revise las extensiones y no aparece, pero cualquier actualizacion de win que tenga que ver con .NET lo mandare a la burger

jalex16 · #4 (**permalink**) 01/06/2009, 13:38

menos mal aún aún no sé .NET

erick_arcini · #5 (**permalink**) 02/06/2009, 02:35

Cita:

Yo por eso puedo decir, que gracias a Microsoft uso Ubuntu!!

no sería mejor

Cita:

Yo por eso puedo decir, que gracias a Windows uso Ubuntu!!

Por que Microsoft es la marca, y windows el producto, así como Linux es la marca y Ubuntu es su producto.

Además el componente que se instala es una herramienta para dar soporte a ClickOnce para comprobar si una aplicación (en .NET) instalada en su equipo (Programada por alguien) tiene una nueva versión, y esta se pueda instalar, para los programadores en .NET nos viene bien este complemento por que hay empresas donde ciertos usuarios no usan el IE sino FF, entonces para instalarlo tenemos que dar el famoso "iexplore.exe" y pegar el link, además solo se instala si usan el .net framework 3.5 SP1, y también lo encuentran en la sección de complementos de FireFox.

https://addons.mozilla.org/es-ES/firefox/addon/1608

Y aquí esta como funciona.

http://www.softwarepunk.com/ffclickonce/testing.html.

Si tienen algún inconveniente aquí esta como removerlo.

Los .NETeros sabrán lo que les estoy diciendo, yo sin embargo lo voy a probar por que luego es una lata andar abriendo el IE para instalar una aplicación versionada.

erick_arcini · #6 (**permalink**) 02/06/2009, 02:47

[offtopic]

En la pagina de Microsoft después de que se enteren de esta noticia va a aparecer el siguiente mensaje:

"Si bien Microsoft infringe la seguridad de los equipos instalando cualquier porquería, esto se soluciona mejor desinstalando FireFox de tu ordenador"

[/offtopic]

PatomaS · #7 (**permalink**) 02/06/2009, 03:20

Hola

Para los afectados e intersados, Microsoft ya sacó un parche que arregla la situación.

Cambia los valores del registro de manera que la aplicación parece haber sido instalada por el usuario, lo que activa la opción de desinstalarla desde el propio Firefox.

referencia en el blog de MS.

Descarga del Update to .NET Framework 3.5 SP1 for the .NET Framework Assistant 1.0 for Firefox

Felicidad

PosProdukcion · #8 (**permalink**) 02/06/2009, 03:48

Cita:

Iniciado por erick_arcini

Yo por eso puedo decir, que gracias a Windows uso Ubuntu!!

Sólo una curiosidad, erick_arcini, ¿como es que usas Ubuntu si programas .NET? ¿Trabajas con máquina virtual? ¿o usas Ubuntu en otro equipo distinto del de tu trabajo?

Gracias

erick_arcini · #9 (**permalink**) 02/06/2009, 07:29

Cita:

Iniciado por PosProdukcion

Sólo una curiosidad, erick_arcini, ¿como es que usas Ubuntu si programas .NET? ¿Trabajas con máquina virtual? ¿o usas Ubuntu en otro equipo distinto del de tu trabajo?

Gracias

Voy a dejar que leas bien mi post para que llegues a la conclusión adecuada, además esa frase la dijo CaLiZzZ, si lees todo su post (antes de comentar) lo encontraras escrito.

Calizman · #10 (**permalink**) 02/06/2009, 10:50

Cita:

Por que Microsoft es la marca, y windows el producto, así como Linux es la marca y Ubuntu es su producto.

Si, pero eso seria si lo unico que me desagrada de Microsoft fuera Windows. En mi caso, todo lo que tenga que ver con Microsoft me da alergia... Pero ese ya es otro tema no?

Cita:

Para los afectados e intersados, Microsoft ya sacó un parche que arregla la situación.

Es ridiculo sacar un parche para "arreglar" un problema que ellos mismo provocan no?

jalex16 · #11 (**permalink**) 02/06/2009, 15:28

pero es Microsoft pues... que más quieres?

(que desaparesca)

webosiris · #12 (**permalink**) 02/06/2009, 16:11

que extraño M$ quitandole la libertad de elección a su usuarios...

Cita:

Iniciado por PosProdukcion

¿como es que usas Ubuntu si programas .NET? ¿Trabajas con máquina virtual?

[offtopic] es posible programar en .NET usando sistemas GNU/Linux gracias al Proyecto Mono o a Portable.NET[/offtopic]

j_aroche · #13 (**permalink**) 02/06/2009, 20:00

Bienvenidos a las noticas de Febrero

Lo que si me sorprende es que sea posible desactivar el botón de desinstalación de una extensión en firefox

PatomaS · #14 (**permalink**) 02/06/2009, 20:10

Hola

Bueno j_aroche, eso ocurre por temas de permisos, la actualización famosa, se instala con permisos de systema, los usuarios normales no tienen permisos para modificar cosas instaladas con esas credenciales, por lo tanto, el mismo Firefox es quien lo bloquea tras hacer las comprobaciones de seguridad y permisos.

Es decir, el bloqueo ocurre por la forma en la que Microsoft lo instaló, pero lo hace Firefox. Por eso el parche era simplemente cambiar las credenciales de quien lo instaló y añadir las entradas del registro en las zonas de usuario, sacándolas de la zona de systema, de esa manera, cuando firefox revisa los permisos al arrancar, ve que si coinciden con los del usuario y por lo tanto, activa el botón de desinstalar.

Felicidad

#15 (**permalink**) 06/06/2009, 10:46

esto no es nada nuevo, Microsoft ya es experto en instalar cosas sin consentimiento del usuario desde su famoso MSN Messenger, que se auto-actualizaba y ejecutaba programas en el computador de la persona que lo tuviera instalado sin pedir permiso, aunque los niños de MS siempre lo han negado, pero Naviscope mostraba claramente de dónde procedían los datos y cómo se auto-activaban

Natyy · #16 (**permalink**) 09/06/2009, 16:56

Tal cual, moneda corriente de microsoft ...