Sicherheitslücken durch Plugins?

Blöde Frage, aber so ein Fx Plugin kann man ja schnell installieren, bietet das nicht ein extremes Sicherheitsrisiko?
Theoretisch könnte ich doch ein böses Plugin schreiben, ein anderes mehr oder weniger nützliches Programm schreiben, dieses kostenlos zum Download anbieten und bei der Installation gleich das Fx-Plugin mitinstallieren?
(ich hab nicht wirklich ahnung davon, also berichtigt mich ruhig)

Geht sowas, oder gibt es da Schutzmasnahmen?

Nene, ich meinte schon Plugins. Eine Erweiterung installieren ist ja immer ein Aufwand und muss vom Nutzer erlaubt werden, aber um ein Fx-Plugin zu installieren muss man ja nur eine externe Exe-ausführen und fertig. Keine Sicherheitsfrage oder so vom Firefox.

Lad dir mal das Fx-Antileech Plugin von http://www.anti-leech.com runter. Du musst nur die exe von denen ausführen und schon ist das Plugin im Browser, der muss allerdings während der Installation geschlossen sein.
Ich überlege auch woher ich ein Realplayer und Quicktime Plugin habe, kann sein das diese sich bei der Installation von Realplayer- und Quicktime Alternative mitinstalliert haben

Danke, endlich wieder Antworten!

Zitat von Scott63

Also so richtig kapieren tue ich das jetzt nicht gerade.
Also wenn ich mir etwas (bewusst) runterlade und dann die Installation des Ganzen durch anklicken der exe-Datei (bewusst) durchführe, dann ist das ja wohl auch mehr als logisch, dass sich das dann installiert, egal was es ist und egal wohin es soll. Kapier ich jetzt echt nicht, was das mit der Sicherheit von Firefox-Plugins zu tun haben könnte. *Kopfkratz*

Nur stell dir vor du lädst dir etwas anderes runter, das mit dem Firefox oder einem Plugin nichts zu tun hat und installierst es, dabei kann es ungefragt fröhlich viele Plugins in den Firefox installieren und du merkst das nicht.
Und wo kann ich einstellen das ich keine Plugins installieren will? Wie kann ich Plugins deinstallieren oder deaktivieren?

Zitat von JonHa

Wenn du ne exe-Datei ausführst, kann die eh alles machen, was sie will. Sie kann ungefragt ein Plugin installieren, Dateien löschen, oder die Festplatte formatieren.

Na herrlich, das ist doch eine riesige Sicherheitslücke, warum geht das so einfach?????

Zitat von JonHa

Deswegen solltest du ja auch nur Dateien von Anbietern ausführen, denen du wirklich vertraust.

Erinnert mich an einen beliebten Satz von IE-Benutzern: "Wenn man nur auf seriösen Seiten surft fängt man sich auch nichts ein"
Wenn ich nur Dateien von Anbietern ausführen würde denen ich wirklich vertraue, wäre meine Programmwahl aber sehr stark eingeschränkt!

Zitat von JonHa

(Dies trifft natürlich nicht zu, wenn man mit eingeschränkten Rechten arbeitet.)

Inwiefern? Dürfen dann keine Dateien gelöscht oder überschrieben werden???