Насколько реальна ситуация, когда кто-нибудь пишет расширение, выкладывает его для общего пользования. А расширение является трояном и например может отправить все пароли из FF по назначению. Я так понимаю фаерволл в этом случае даже не пискнет?

Расширения надо брать с надежных источников, extensionsmirror.com, addons.mozilla.org

Возможность трояна такая же, как для любого другого плагина к любой другой программе, активно общающейся с сетью.

gass512

Расширения надо брать с надежных источников, extensionsmirror.com, addons.mozilla.org

На сколько надежный источник тот же extensionsmirror.com?

На сколько надежный источник тот же extensionsmirror.com?

Достаточно надежный.

Весьма надежный. И один из лучших.
www.extensionsmirror.nl - тут то же.