Bueno es estar informado e ir con precaucion, pero desde luego, esto no es comparable con lo que se te puede instalar con el IE, para que un XPI se te instale en el navegador debes dar explicitamente tu aprobacion ( en linux solo se pueden instalar desde root)
Ya se ha comentado antes, creo que tambien por parte de choche, descargar siempre las extensiones desde sitios de confianza.