Instalación de extensiones en Firefox de manera silenciosa

Las extensiones en los navegadores tienen una importancia en la seguridad del usuario extraordinaria. Una extensión cargada tiene acceso a todo lo que está sucediendo en la sesión del usuario, pudiendo acceder a todo el contenido y manipularlo a sus anchas, para hacer algún truco como podría ser el de la transferencia bancaria ficticia que se han inventado ahora los especialistas en fraude online.

En Firefox, como muchos sabéis, cuando se instala una nueva extensión, este se guarda en la carpeta /extensions/ del perfil de usuario y luego se solicita confirmación al usuario para que autorice la ejecución de esta extensión en el navegador, como se puede ver en la siguiente captura.

Figura 1: Warning de nueva extensión en Firefox

Sin embargo, la protección que utiliza Firefox para que  el usuario esté informado es bastante sencilla, ya que como explica Julien Sorbier, se trata solo de añadir un registro a la base de datos SQLite3 llamada extensions.sqlite un registro con los siguientes datos:

Figura 2: Extensions.sqlite

- Nombre, version, descripción, etcétera de la extensión.
- Si está habilitado o no.
- Si está activo o no.
- Si ha sido instalado desde el sitio oficial de Mozilla o no.

Para probarlo ha dejado una extensión de Firefox que se instala de forma silenciosa, y ha publicado el código fuente de cómo hacerlo - escrito en C# - que puede ser adaptada fácilmente para acceder a cualquier otros datos. El siguiente vídeo es la demostración de cómo funciona.

Esto es así, porque el funcionamiento es buscar todos los ficheros de extensión en disco, y si no está el registro para esa extensión creado, entonces se le solicita al usuario autorización para usar la extensión y crear el registro. Así de simple, peligroso y útil para los creadores de malware, pero además seguro que se te ocurren mil formas de sacar partido de esto en ataques dirigidos personalizados.

Saludos Malignos!