Насколько реальна ситуация, когда кто-нибудь пишет расширение, выкладывает его для общего пользования. А расширение является трояном и например может отправить все пароли из FF по назначению. Я так понимаю фаерволл в этом случае даже не пискнет?