安全專家成功自製帶病毒感染Firefox附加元件，上傳到官方商店還通過人工審核

在新加坡舉辦的亞洲黑帽安全會議上，美國Ahmet Buyukkayhan、William Robertson這兩位資安專家提出警告，表示Firefox的附加元件很容易被其它駭客拿來利用，變成攻擊使用者的工具，兩名專家並且示範了他們怎麼利用自製的惡意附加元件，感染到其它「好的」附加元件上頭。

這兩名安全專家，在過去兩年的時間裡研究並建立了名為「extension reuse」的病毒攻擊方式。功能是可以去自動感染其它的附加元件。而且隨著他們取得了其它附加元件的控制權之後，就可以不斷的提高自己在Fioirefox裡頭的權限，擁有更多的能力。

他們表示，「extension reuse」這種方式要入侵Firefox並且最終取得權限的條件限制其實相當多，首先，要攻擊的這台電腦中的Firefox中，首先使用這必須要先安裝一個已經被感染的「extension reuse」，其次，是Firefox裡頭還要安裝其它可以被攻擊的附加元件。

不過，雖然不是所有的附加元件都能夠被攻擊，但是他們找到至少目前Firefox上面的熱門附加元件中，就有10多種可以輕易被攻擊，其中包括有GreaseMonkey add-on (超過150萬安裝人數)、Video DownloadHelper (650萬安裝人數)、NoScript (250萬安裝人數)。