Malafide Firefox-extensies stelen wachtwoorden en keys van cryptowallets

Da’s toch niet normaal, 77 van die troep in de officiële winkel. Wachtwoorden en cryptosleutels in een browserextensie stoppen is vragen om ellende, zeker als mensen maar op “installeren” rammen omdat er een mooi logo bij staat.

Mozilla zegt “open ecosysteem”, maar ondertussen draait die winkel op vertrouwen zonder dat gebruikers kunnen controleren wat code na een update doet. Vandaag 77 extensies eruit, morgen een nieuwe versie met dezelfde rechten; laat onafhankelijke audits en een zichtbaar wijzigingslog verplicht worden, anders is die “veiligheid” vooral marketing, toevallig.

Wat vaak wordt vergeten: een extensie kan vandaag netjes zijn en na een update ineens ander gedrag vertonen, dus alleen de rechten bij installatie bekijken is niet genoeg. Aan de andere kant kun je ook niet elke browseruitbreiding verbieden; automatische updates en controle achteraf blijven blijkbaar nodig.

Kijk, het echte lek zit niet alleen in die extensies maar in de updateketen: vandaag onschuldig, morgen een nieuwe versie met extra rechten en je klikt gedachteloos op bijwerken. Voor crypto is dat gewoon een slechte risicopremie; gebruik liever een aparte browser of hardware wallet, want achteraf je coins terugkopen is een dure grap.

Het echte probleem is ook de updateketen: een extensie hoeft niet bij installatie kwaadaardig te zijn, een latere update kan de code veranderen terwijl gebruikers denken dat ze nog steeds hetzelfde hulpmiddel draaien. Mozilla zou daarom niet alleen namen en permissies moeten scannen, maar updates opnieuw streng beoordelen en zichtbaar tonen wanneer een extensie van eigenaar of gedrag verandert. En voor wie een seed phrase heeft ingevuld: een nieuwe wallet maken, niet alleen wachtwoorden aanpassen; die oude woorden zijn gewoon afgeschreven.

Weet je wat het is: zo’n extensie krijgt vaak toegang tot bijna alles wat je in je browser doet, terwijl mensen bij “toestaan” gedachteloos doorklikken. Mozilla moet niet alleen achteraf opruimen, maar ook laten zien welke extensies maandenlang breed zijn geïnstalleerd en gebruikers actief waarschuwen; anders weet niemand of z’n wachtwoorden en clipboard ooit zijn meegesnuffeld.

het gekke is dat mensen een browser zien als een soort kluis, terwijl je er ondertussen twintig onbekende hulpjes in stopt met toestemming om overal mee te kijken... ik hou het tegenwoordig lekker kaal, voor crypto een aparte laptop zonder fratsen, want gemak is leuk tot je spaarpot ineens op vakantie is zonder jou 😅

Het lastige is dat een extensie vaak automatisch update en daarmee later ineens andere code kan krijgen dan waarmee je begon. Dus ook wie netjes rechten controleert, kan maanden later alsnog de klos zijn; Mozilla zou gebruikers veel duidelijker moeten melden wat er bij een update verandert.

wat mij vooral stoort is dat zo’n extensie na verwijderen niet automatisch betekent dat je veilig bent hè, als ie je wachtwoorden al heeft gezien ben je gewoon te laat en moet je alles vervangen, beetje alsof je de inbreker buiten zet maar je sleutels nog op tafel laat liggen 😅

Ik mis vooral de schade ná verwijdering: hoeveel mensen hebben die extensies gebruikt en waarom meldt Mozilla dat niet meteen met een duidelijke waarschuwing? Ik was zelf ook zo en dacht dat een officieel vinkje ongeveer veiligheid betekende, maar dat is gewoon marketingtaal zolang niemand controleert wat er met je gegevens gebeurt. Een extensiewinkel is geen keurmerk, het is een distributiekanaal… en je sleutel terugdraaien kan dus niet!!!

Het probleem is dat de officiële winkel vooral naar de extensie zelf kijkt, terwijl het risico vaak in updates, rechten en gedrag na installatie zit. De oplossing is continue controle met automatische herkeuring bij elke update, plus een zichtbaar overzicht van welke gegevens een extensie uitleest en waarheen ze gaan; een eenmalige toelating is geen veiligheidskeurmerk maar een momentopname.

Kijk, het echte probleem is die permanente toestemming: één vinkje en een extensie kan soms maandenlang meekijken terwijl niemand de rechten opnieuw beoordeelt. Mozilla moet extensies automatisch laten verlopen tenzij de ontwikkelaar opnieuw door de keuring komt, anders blijf je achteraf short gaan op vertrouwen.

Weer betalen gewone mensen de rekening voor een gratis browser met een halve supermarkt aan toestemmingen... Mozilla mag best eens uitleggen wie hier maandenlang heeft zitten slapen. En voor bedrijven is dit helemaal lekker dan, één besmette extensie en je hele klantenbestand kan op straat liggen.

Wat hier onderbelicht blijft: veel mensen gebruiken dezelfde browser voor bankzaken, werkmail én crypto, met tientallen extensies die ooit “even handig” leken. Ik zie op het werk hoe lastig het is om achteraf uit te zoeken wat er precies is buitgemaakt; Mozilla zou gebruikers van verwijderde extensies actief moeten waarschuwen, niet alleen stilletjes de deur dichtgooien.