Tags:
Topics: 
Node Thumbnail

ผู้ใช้ Firefox ที่ดาวน์โหลดส่วนขยายภาษาเวียดนามมีความเสี่ยงที่จะติดโทรจัน หลังจากมีการเปิดเผยว่า ส่วนขยายภาษาเวียดนาม ที่ปล่อยให้ดาวน์โหลดผ่านเว็บไซต์ของ Mozilla มีโทรจันแฝงมาด้วย และมีคนดาวน์โหลดไปแล้ว กว่า 16,000 คน

ยังไม่มีการระบุอย่างแน่ชัดว่าโทรจันตัวนี้ชื่ออะไร แต่พบว่ามีผู้ใช้รายงานว่าเป็นโทรจันชื่อHTML.Xorer

ในเบื้องต้น Mozilla ไม่ได้สงสัยว่านาย Jasper Thai ผู้เขียนส่วนขยายนี้จะเป็นผู้สร้างโทรจัน หรือตั้งใจเผยแพร่ด้วยตัวเอง แต่อาจจะเป็นการที่เครื่องของนาย Jasper Thai ติดโทรจันนี้
และเจ้าโทรจันก็แพร่ตัวเองผ่านไฟล์ HTML ทั้งหมดในเครื่อง และบังเอิญติดมากับส่วนขยายภาษาเวียดนาม ที่เขาเผยแพร่ด้วย

ตอนนี้ Mozilla ได้เอาส่วนขยายที่มีปัญหาออกจากเว็บไซต์แล้ว

ถึงแม้จะไม่ใช่ความตั้งใจ และความเสียหายจะไม่ร้ายแรง แต่ก็แสดงให้เห็นว่า OpenSource นั้น ถ้าไม่มีกระบวนการตรวจสอบและควบคุมดี ๆ ก็สามารถสร้างช่องโหว่ให้แคร็กเกอร์โจมตีได้เช่นกัน

สำหรับผู้พัฒนา Firefox ไทย จะฝังสคริปต์อะไรก็เนียน ๆ อย่าให้เขาจับได้นะครับ (แซวเล่นครับ ยังไงก็ไว้ใจ และสนับสนุนเต็มที่อยู่แล้ว ^^)

ที่มา Wired News

Get latest news from Blognone

Comments

By: Marque on 9 May 2008 - 05:42 #51175

โห...ติดตรงชื่อ "Jasper Thai" นี่แหละ

แหล่งข่าวบอก Mozilla "ไม่ได้สงสัย" แต่ "อ้างชื่อถึง" แค่นี้ก็มีโอกาสทำให้คนส่วนมากเข้าใจผิดแล้วคับ

อีกนิดนึง พอดีผมลองตรวจข่าวจากเว็บต้นทางดู ไม่ปรากฏชื่อ "Jasper Thai" (หรืออาจจะเป็นเพราะผมหาไม่เจอเอง ^^)

ติดคำว่า "Thai" นี่ละคับ มันพาดพึงไปถึงประชากรทั้งประเทศเลยนะเนี่ย

By: DrRider
WriterAndroid
on 9 May 2008 - 08:01 #51194 Reply to:51175
DrRider's picture

ใจเย็นครับ นามสกุลคนเวียตนามก็ประมาณนี้ คำว่า Thai ไม่ได้หมายความว่าไทยหรอกนะ (แต่คนชาติอื่นเค้าจะคิดงี้รึเปล่าเนี่ย :P)

ได้ Wii Fit แล้ว เย้!!


We need to learn to forgive but not forget...

By: Arthuran
iPhoneAndroidUbuntuWindows
on 9 May 2008 - 19:20 #51276 Reply to:51175
Arthuran's picture

ดูชื่อใน bugzilla แล้วสะกดแบบนี้ "Jasper Thái"
ไม่ใช่ Thai เฉยๆ นะ

arthuran.net :: a tools

By: NgOrXz
iPhoneAndroidWindows
on 9 May 2008 - 09:50 #51204
NgOrXz's picture

มาแนะนำให้ฝั่งสคิปอีกเหอ ๆ

© NgOrXz ™ ® แมนเชสเตอร์ยูไนเต็ด เก่งที่สุดในโลก

By: macxide
iPhoneAndroid
on 9 May 2008 - 10:36 #51208

ครั้งนี้ค่อนข้างเป็นข่าวร้ายด้วย ผมติด Seamonkey และชอบในความบริโภคแรมของ Firefox มาโดยตลอด แต่ยังไงก็ต้องใช้ Mozilla Product อยู่ดี เพราะผมคิดว่า มันมีเสน่ห์ในตัวสูง

macXide กล้าคิดเพื่อโลกของความเป็นจริง

By: AdmOd
iPhoneWindows
on 9 May 2008 - 11:06 #51213

นามสกุลเขาอ่านว่า ไท่?

By: jackz
AndroidUbuntuWindowsIn Love
on 9 May 2008 - 12:24 #51216
jackz's picture

อ๋อเป็นไวรัสที่อยู่อยู่หมวดของ Language Extensions รอดตัวไป เพราะเป็นภาษาอื่น ลดความเข้าใจผิดลงไปได้ประมาณหนึ่ง แต่ถ้าอยู่ในหมวด Extensions ตัวอื่น คนที่ติดโทรจันตัวนี้ี่คงเข้าใจกันผิดกันไปใหญ่ว่า พี่ไทยเราคงไปเล่นอะไร ขำๆ กับ Extensions เข้าให้

jack in a box

By: macxide
iPhoneAndroid
on 9 May 2008 - 14:53 #51237 Reply to:51216

การอ้างถึง user name: >>Thai<< เป็นเหตุการเข้าใจผิดกันเกือบทั่ว แต่หากเจ้าตัวออกมายืนยันแล้วว่าแก้ bug ให้แล้วแท้... เป็นการรับผิดชอบที่น่าชื่นชม คนไทยเองคงไม่ทำแบบนั้นเพราะน่าจะเสียหายถึงภาพลักษณ์ของกลุ่มนักพัฒนา...

macXide กล้าคิดเพื่อโลกของความเป็นจริง

By: atheist
AndroidUbuntuWindows
on 9 May 2008 - 17:53 #51262

อืมม เป็นความผิดพลาดของคนทำแพ็ตเกจรวมถึงกลุ่มตรวจสอบด้วย ปล่อยหลุดมาได้ยังไง

By: garmo on 23 January 2009 - 23:14 #82145

เห้อโชคดีไปที่ไม่ใช่ตัวนี้รอดๆๆ