Microsoft instaluje dodatek Firefoksa
Aktualizacja frameworka .NET, którą Microsoft dostarcza w sposób automatyczny użytkownikom systemu Windows, instaluje po cichu pewien dodatek Firefoksa.
Rozszerzenie noszące nazwę Microsoft .NET Framework Assistent wprowadza obsługę techniki ClickOnce, umożliwiając instalację oprogramowania ze stron WWW przez kliknięcie pojedynczego odnośnika. Sam mechanizm ClickOnce nie stanowi jednak bezpośredniego zagrożenia bezpieczeństwa.
Plug-in ten od wielu miesięcy jest dystrybuowany i instalowany przez Microsoft w ramach aktualizacji dla środowiska .NET, jednak coraz więcej użytkowników skarży się na tę funkcję.
Niepytanie użytkowników o zgodę na instalację oprogramowania może po raz kolejny podważyć wiarygodność Microsoftu. Mogą oni przecież rozważyć kwestię: czy zgadzając się na automatyczne aktualizacje, mam jeszcze w ogóle kontrolę nad własnym systemem?
Tym bardziej, że w opisywanym przypadku dodatek można usunąć wyłącznie z poziomu Rejestru systemowego. Na szczęście daje się go łatwo wyłączyć i w efekcie Firefox zaprzestanie prób jego pobrania.
