バージョンアップ時の拡張機能の配布について

ふと思った。

Firefoxのバージョンアップ時に悪意を持って有名な拡張を改竄して配布したらどうなるんだろう、と。
どのくらいの人が騙されてインストールされるだろうか...。

拡張機能のメタデータであるinstall.rdf内の対応バージョンの項を変更すれば動くようになるものは、けっこう多いと思うけど、もしそれ以外にも変更が加わっていたら...。

今この時期にソーシャルハックを仕掛けられると結構怖いなと思った。