Si últimamente has descargado una actualización para el servicio Microsoft .NET Framework de Windows, puede que Microsoft, sin tu autorización ni la de miles de usuarios de Windows en todo el mundo, haya logrado instalar en tu navegador Firefox una extensión potencialmente peligrosa y difícil de desinstalar.
Sucede que dentro del paquete de actualizaciones que suele soltar Microsoft cada cierto tiempo en su página web, se encuentra la actualización para el Microsoft .NET Framework, la cual es utilizada por buena cantidad de desarrolladores para crear programar que interactúen con Windows. El problema es que la instalación en este caso no solo incluye el componente sino también una extensión para Firefox, la cual se instala sin requerir autorización alguna del usuario. Lo peor es que, eliminar esta extensión no solo es difícil sino hasta peligroso.
La web Annoyances.org, una web especializada en descubrir errores y peligros en Windows (por eso siempre tienen bastante contenido), indica que dicha extensión “agrega a Firefox una de las vulnerabilidades más peligrosas presente en todas las versiones de Internet Explorer: la posibilidad de que páginas web instalen de manera fácil y silenciosa software en nuestras máquinas”; así de grave es el asunto.
Descubrir si hemos sido víctimas de esta extensión es en realidad simple. Solo abran Firefox y revisen si en la lista de extensiones tienen activada una de nombre Microsoft .NET Framework Assistant 1.0. El problema es que, por si no lo han notado, el botón “Desinstalar” para esta extensión está desactivado (Plop!).
Pero no se preocupen, los chicos de Microsoft, siempre dispuestos a ayudarnos, reaccionaron inmediatamente brindándonos estos “simples” pasos para desinstalar la extensión:
- Abre el registro de Windows (Apuesto que por lo menos el 70% de incautos se quedó en este punto)
- Buscar HKEY_LOCAL_MACHINE \ SOFTWARE \ Mozilla \ Firefox \ Extensions en sistemas de 32 bits o bien HKEY_LOCAL_MACHINE \ SOFTWARE \ Wow6432Node \ Mozilla \ Firefox \ Extensions en sistemas de 64 bits
- Borrar la cadena {20a82645-c095-46ed-80e3-08825760534b}
- Cerrar el registro
- Abrir Firefox y teclear about:config en la barra de direcciones
- Buscar general.useragent.extra.microsoftdotnet
- Hacer click con el botón derecho sobre esta propiedad y seleccionar Reset
- Reiniciar Firefox
- Abrir el Explorador de Windows e ir a %SYSTEMDRIVE%\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation
- Eliminar el directorio DotNetAssistantExtension
Eso es todo. Simple no? 
Tanta gente se le fue encima a Brad Adams, el que publicó la “solución” en su blog, que actualmente ha deshabilitado los comentarios en el post respectivo (diviértanse leyendo los comentarios).
Por otro lado, no se preocupen si no entendieron ninguno de los pasos anteriores, ya que a los pocos dias se lanzó otra actualización que permite activar el botón de desinstalación, además de eliminar la instalación sin autorización de la misma, y se puede descargar desde aquí.
Y después se preguntan por qué cada vez la gente confía menos en Microsoft…
Fuente: Washington Post
Posts relacionados
- Extensión de Firefox para saber "cuanto vale" cada web que visitas
- Microsoft Touch Mouse, elegante mouse multitáctil
- Firefox 3 y compatibilidad de extensiones
- Abre firefox dentro de Firefox
- Microsoft lanza su propio Twitter… en China
5 Junio 2009 at 9:58
Eso es jugar sucio, que raro de windows…
5 Junio 2009 at 11:02
Una pregunta, ¿luego de descargar la actualización directamente de Microsoft se debe desinstalar el Framework o con sólo instalar la actualización queda reparado el daño?
5 Junio 2009 at 14:13
@y8 La actualización es solo para el plugin de Firefox, no para el framework. Una vez instalada, tendrás la posibilidad de desinstalar la extensión del navegador fácilmente ya que el botón de desinstalación se activará. Para que la actualización funcione, debes tener el plugin activado, no haberlo deshabilitado.
5 Junio 2009 at 13:22
Uh.. yo tenía ese plugin instalado desde hace mucho tiempo y ni cuenta me había dado.. es más, ni enterado estaba de su riesgo.. Gracias Maestro ^^
Pingback: Actualización de Microsoft instala peligrosa extensión de Firefox sin autorización
5 Junio 2009 at 17:19
@il maistro Entonces lo mejor es desinstalarlo completamente, sin importar si se hizo la actualización del plugin. ¿Estando actualizado también corre riesgo?
5 Junio 2009 at 18:33
@y8 Efectivamente, lo mejor es desinstalar la extensión.
5 Junio 2009 at 19:09
@il maistro OK, gracias.
6 Junio 2009 at 11:21
Excelente post. Muy útil para avivar giles como yo!
Sigan así!
8 Junio 2009 at 11:47
De momento no me ha instalado nada raro en el firefox pero estaré alerta, gracias.
4 Agosto 2009 at 13:02
Cuando no! Microsoft,
Una Duda a ello, no hay alguna penalidad por este “actividad” sin permiso del user?
Otra duda, no soy muy entendido en la materia, pero, si Microsoft desea de alguna forma instalar un plugin a FireFox, solo tiene que consultar con el usuario que utiliza el Firefox o con los “creadores” del FireFox.
Ss.
Startkill
17 Diciembre 2009 at 14:10
startkill::. no haz dado el comienzo de una gran de manda hacia Microsoft::!! joder. se nos meten en nuestra pc, a espiar e instalar sin nuestro concentimiento estas cosas,,, !!!
———————————————--
Una Duda a ello, no hay alguna penalidad por este “actividad” sin permiso del user
?———————————————-
y utilizan fire fox, estos chicos deberian de comenzar alguna penalidad hacia y en contra de microsoft.:!! realmente estamos desprotegidos, y ahora microsoft es mas descarado que nunca te venden las pc (mini y torre) con el office para usar x 20 dias y el xp igual, cuando pagas una licencia aom::!! al comprar tu pc::!! comienzen a usar software librs.. HP!!
28 Diciembre 2009 at 17:40
ilmaistro eres grande gracias por esto y ya lo desinstale pero para de microsoft ($%$&#”!°”#/)