Как работают вирусы в расширениях браузеров?

Question

[Teammate]

Загрузил я вот это дополнение: https://addons.mozilla.org/ru/firefox/addon/cachev...

Задумался над вопросом - какой шанс, что 69кб кода могут отправить всю историю браузера, куки, кеш и сохраненные пароли на чужой сервер?

На каком языке пишутся дополнения для браузеров, в частности Firefox?
К каким файлам они имеют доступ?
Доступ к файлам только внутри браузера, или в компьютере целиком?
Могут ли они сливать данные?
Могут ли они загружать данные?
Как проверить безопасность этих дополнений?
Каталоги с дополнениями вообще как-либо проверяются и контролируются?

Спасибо за ответ.

Comments

[Толстый Лорри]

Почему бы не отыскать всю эту информацию на том же сайте?

Answer 1

[Uno]

Дополнения, в основном, пишутся на JS.
И, действительно, имеют очень много возможностей относительно Ваших личных данных.
Безопасность проверить - полностью изучить код, если закрыт - проверять репутацию расширения и сверять хэш-суммы