Greasemonkey: Enormes Sicherheitsrisiko?

[Lennt]

Moin moin!

Der eine oder andere von euch kennt vielleicht das Firefox-Plugin Greasemonkey. Ich benutzte das jetzt seit ein paar Tagen um z.B. auf verschiedenen Seiten die Skins zu ändern etc.
Jetzt ist mir aber eingefallen, dass doch dadurch Hackern und Co. Tür und Tor geöffnet werden, seh ich das richtig? Ich könnte ja einfach beispielsweise einen Trojaner als neues Skin für das SchülerVZ tarnen, und schon würden sich tausende Kinder meinen Trojaner saugen und ich könnte ihre Passwörter ausspionieren o.ä....
Ich hab von dem ganzen Metier nicht besonders viel Ahnung, also frage ich euch: ist das Ganze irgendwie abgesichert oder könnte echt in jedem GM-Skript das ich mir hole ein Virus stecken?

 

[Lennt]

Keiner ne Ahnung? :-o

 

[Herbboy]

Keiner ne Ahnung? :-o

qas genau mienst du mit skins? ist das nur für das design des browser selbst da? das plugin benutzt dann ja vermutlich ein bestimmtes dateiformat, und wenn das format selbst nur firefox-designs zuläßt, dann kann da ja an sich nix anderes drin sein. du musst schauen, dass du nicht ein angebliches neues design runterlädst, es öffnest, und dahinter steckt ne selstinstallierende exe-datei, die dann zwar auch das design brav installiert, aber eben auch nent trojaner oder so.


oder meinst du, dass greasemonkey an sich schon kristisch sein könnte? wäre natürlich denkbar, wenn es ein plugin eines privaten users ist und kein offizielles von den herstellern von firefox.

 

[Lennt]

Mit Skins meine ich: Skins von Webseiten. In Greasemonkey lassen sich Scripte einbinden (keine Exe, ich glaub JavaScript), die dann z.B. aus dem rosa Design vom SchülerVZ einen annehmbaren silbernen Style machen. Andere Verwendungsmöglichkeiten wäre z.B., sich auf Amazon.uk den Preis in € anzeigen zu lassen usw.
An Greasemonkey selber zweifle ich eigentlich nicht, es gibt ne ziemlich große Community und einen Wikipedia-Eintrag^^
Aber in die Skripte, von denen es massig zum Download gibt (wobei man gar nicht richtig eine Datei runterlädt, sondern nur auf "Skript einbinden" o.ä. klickt) könnte man halt Schadcode einbinden, aber da das nur so eine Vermutung von mir ist, frag ich halt euch

 

[Herbboy]

tja, ds ist so ne fage: wie funktioniert das tool? schaltet es JEDEN code für die website einfach frei? dann hast du natürlich ne extrem hohe gefahr, dass du dir was einfängst. oder schaltet es nur farben &co frei...?

ich persönlich würd so was nicht riskieren, nur weil mir die farbe einer website nicht passt