Vieron que cuando estamos por instalar una extensión en Firefox nos hace esperar unos segundos para poder dar al botón de instalar.
Jesse Ruderman explica que esto es para evitar la ejecución de código malicioso involuntariamente, por ejemplo, a través de un CAPTCHA y un script te pueden instalar una extensión sin que te enteres.
Supongamos que hay un CAPTCHA que diga "only", cuando apretamos la letra "n" se abre el cuado de diálogo de instalación, nosotros seguimos escribiendo y cuando presionamos la "y" instalamos la extensión automaticamente sin enterarnos, ya que la tecla "y" es el comando yes.
Actualización: anoche me había olvidado de la parte más importante, en este sitio hay una demostración de como funciona el script, pero obviamente ese bug ya está solucionado desde hace mucho tiempo y FF no permite la ejecución del código.
Vía | DownloadSquad