Tags:

ผู้ใช้ Firefox ที่ดาวน์โหลดส่วนขยายภาษาเวียดนามมีความเสี่ยงที่จะติดโทรจัน หลังจากมีการเปิดเผยว่า ส่วนขยายภาษาเวียดนาม ที่ปล่อยให้ดาวน์โหลดผ่านเว็บไซต์ของ Mozilla มีโทรจันแฝงมาด้วย และมีคนดาวน์โหลดไปแล้ว กว่า 16,000 คน

ยังไม่มีการระบุอย่างแน่ชัดว่าโทรจันตัวนี้ชื่ออะไร แต่พบว่ามีผู้ใช้รายงานว่าเป็นโทรจันชื่อHTML.Xorer

ในเบื้องต้น Mozilla ไม่ได้สงสัยว่านาย Jasper Thai ผู้เขียนส่วนขยายนี้จะเป็นผู้สร้างโทรจัน หรือตั้งใจเผยแพร่ด้วยตัวเอง แต่อาจจะเป็นการที่เครื่องของนาย Jasper Thai ติดโทรจันนี้ และเจ้าโทรจันก็แพร่ตัวเองผ่านไฟล์ HTML ทั้งหมดในเครื่อง และบังเอิญติดมากับส่วนขยายภาษาเวียดนาม ที่เขาเผยแพร่ด้วย

ตอนนี้ Mozilla ได้เอาส่วนขยายที่มีปัญหาออกจากเว็บไซต์แล้ว

ถึงแม้จะไม่ใช่ความตั้งใจ และความเสียหายจะไม่ร้ายแรง แต่ก็แสดงให้เห็นว่า OpenSource นั้น ถ้าไม่มีกระบวนการตรวจสอบและควบคุมดี ๆ ก็สามารถสร้างช่องโหว่ให้แคร็กเกอร์โจมตีได้เช่นกัน

สำหรับผู้พัฒนา Firefox ไทย จะฝังสคริปต์อะไรก็เนียน ๆ อย่าให้เขาจับได้นะครับ (แซวเล่นครับ ยังไงก็ไว้ใจ และสนับสนุนเต็มที่อยู่แล้ว ^^)

ที่มา Wired News

Comments

By: Marque
Marque's blog
on 09/05/08 4:42 #51175 toggle
Marque's picture

โห...ติดตรงชื่อ "Jasper Thai" นี่แหละ

แหล่งข่าวบอก Mozilla "ไม่ได้สงสัย" แต่ "อ้างชื่อถึง" แค่นี้ก็มีโอกาสทำให้คนส่วนมากเข้าใจผิดแล้วคับ

อีกนิดนึง พอดีผมลองตรวจข่าวจากเว็บต้นทางดู ไม่ปรากฏชื่อ "Jasper Thai" (หรืออาจจะเป็นเพราะผมหาไม่เจอเอง ^^)

ติดคำว่า "Thai" นี่ละคับ มันพาดพึงไปถึงประชากรทั้งประเทศเลยนะเนี่ย

By: DrRider
WriterWindows Phone
DrRider's blog
on 09/05/08 7:01 #51194 Reply to:51175 toggle
DrRider's picture

ใจเย็นครับ นามสกุลคนเวียตนามก็ประมาณนี้ คำว่า Thai ไม่ได้หมายความว่าไทยหรอกนะ (แต่คนชาติอื่นเค้าจะคิดงี้รึเปล่าเนี่ย :P)

ได้ Wii Fit แล้ว เย้!!


We need to learn to forgive but not forget...

By: Arthuran
iPhoneAndroid
Arthuran's blog
on 09/05/08 18:20 #51276 Reply to:51175 toggle
Arthuran's picture

ดูชื่อใน bugzilla แล้วสะกดแบบนี้ "Jasper Thái" ไม่ใช่ Thai เฉยๆ นะ

arthuran.net :: a tools


arthuran.net

By: NgOrXz
iPhoneAndroidBlackberry
NgOrXz's blog
on 09/05/08 8:50 #51204 toggle
NgOrXz's picture

มาแนะนำให้ฝั่งสคิปอีกเหอ ๆ

© NgOrXz ™ ® แมนเชสเตอร์ยูไนเต็ด เก่งที่สุดในโลก


©NgOrXz™® แมนเชสเตอร์ยูไนเต็ด เก่งที่สุดในโลก

By: macxide
iPhoneAndroid
macxide's blog
on 09/05/08 9:36 #51208 toggle
macxide's picture

ครั้งนี้ค่อนข้างเป็นข่าวร้ายด้วย ผมติด Seamonkey และชอบในความบริโภคแรมของ Firefox มาโดยตลอด แต่ยังไงก็ต้องใช้ Mozilla Product อยู่ดี เพราะผมคิดว่า มันมีเสน่ห์ในตัวสูง

macXide กล้าคิดเพื่อโลกของความเป็นจริง

By: AdmOd
iPhoneAndroidBlackberry
AdmOd's blog
on 09/05/08 10:06 #51213 toggle
AdmOd's picture

นามสกุลเขาอ่านว่า ไท่?

By: jackz
iPhoneAndroidUbuntu
jackz's blog
on 09/05/08 11:24 #51216 toggle
jackz's picture

อ๋อเป็นไวรัสที่อยู่อยู่หมวดของ Language Extensions รอดตัวไป เพราะเป็นภาษาอื่น ลดความเข้าใจผิดลงไปได้ประมาณหนึ่ง แต่ถ้าอยู่ในหมวด Extensions ตัวอื่น คนที่ติดโทรจันตัวนี้ี่คงเข้าใจกันผิดกันไปใหญ่ว่า พี่ไทยเราคงไปเล่นอะไร ขำๆ กับ Extensions เข้าให้ ่

jack in a box


jack the ripper

By: macxide
iPhoneAndroid
macxide's blog
on 09/05/08 13:53 #51237 Reply to:51216 toggle
macxide's picture

การอ้างถึง user name: >>Thai<< เป็นเหตุการเข้าใจผิดกันเกือบทั่ว แต่หากเจ้าตัวออกมายืนยันแล้วว่าแก้ bug ให้แล้วแท้... เป็นการรับผิดชอบที่น่าชื่นชม คนไทยเองคงไม่ทำแบบนั้นเพราะน่าจะเสียหายถึงภาพลักษณ์ของกลุ่มนักพัฒนา...

macXide กล้าคิดเพื่อโลกของความเป็นจริง

By: atheist
AndroidUbuntu
atheist's blog
on 09/05/08 16:53 #51262 toggle
atheist's picture

อืมม เป็นความผิดพลาดของคนทำแพ็ตเกจรวมถึงกลุ่มตรวจสอบด้วย ปล่อยหลุดมาได้ยังไง

By: garmo
garmo's blog
on 23/01/09 23:14 #82145 toggle
garmo's picture

เห้อโชคดีไปที่ไม่ใช่ตัวนี้รอดๆๆ


network marketing สินค้าชื่อ Agel ซึ่งเป็นอาหารเสริมที่ดีมีประโยชน์ต่อสุขภาพและยังสามารถทำเป็นรายได้เสริมที่ให้ผลตอบแทนดีกว่ารายได้หลัก

สำหรับรายละเอียดเพิ่มเติม สามารถเข้าไปดูได้ที่ www.agelloveyou.com

ธุรกิจนี้อาจเป็นคำตอบที่เพื่อนๆ กำลังมอ