Tout le monde trouve pratique l’enregistrement automatique des mots de passe, plus besoin de les retaper à chaque connexion sur un site.

D’ailleurs, si vous allez dans le fichier de « nsLoginManagerPrompter.js », vous pourrez y voir tous les mots de passe et même les pseudos que vous avez enregistrés sur votre ordinateur. Eh bien, sachez désormais que tout ce que vous avez enregistré là dedans n’est plus en sécurité !

En effet, un pirate iranien, un soi-disant : « Salar Zeynali, aka Salixe« , a mis en place un « voleur de mots de passe » qui s’occupera de subtiliser les informations se trouvant dans ce fichier où vous avez enregistré vos pseudos ainsi que vos mots de passe. Le programme malveillant, qui se nomme SaLiLoG, communique les données sensibles et privées à un serveur extérieur. .

D’après Webroot, l’accès à certains dossiers stockés dans Internet Explorer seraient aussi accessibles via ce voleur.

Après une mise à jour de Firefox, il n’y aura normalement plus de risque, mais il est fortement recommandé, en attendant cette mise à jour, de désinstaller Firefox puis de le ré-installer, cela devrait corriger le problème.