Przeglądarka Mozilla Firefox jest podatna na atak typu spoofing, informuje izraelski specjalista ds. bezpieczeństwa.
Aviv Raff ostrzega, iż Firefox w wersji 2.0.0.11 może oszukać internautę (z pomocą cyberprzestępcy) wyświetlając standardowe okienko służące do autoryzacji. Wpisywane dane uwierzytelniające mogą być przesłane pod inny adres, ułatwiając przeprowadzenie ataku.
Możliwe, że tę samą lukę posiadają również wcześniejsze wersje przeglądarki.
Gdy serwer webowy zwraca kod 401, powoduje on wyświetlenie przez Firefoksa okna autoryzującego. Kod 401 wysyłany jest przez serwer wtedy, gdy rozpozna on, iż strumień danych wysłanych przez przeglądarkę lub bota jest prawidłowy, jednak dostęp do danych wymaga dalszego uwierzytelnienia.
Okno służące do wpisania identyfikatora i hasła zawiera także informacje o obszarze i adres witryny. Atakujący może oszukać internautę, wpisując fałszywe informacje, które mogą uśpić czujność internauty.
Mozilla bada obecnie lukę, w związku z tym nie chce udzielać jakichkolwiek komentarzy.
źródło: news.zdnet.co.uk
Nowy Firefox dziurawy
Bezpieczeństwo |
So, 5 Sty 2008 00:00:05 +0100 |
Autor:
Redakcja
| Czytań: 6488
Pozostałe wiadomości w kategorii Bezpieczeństwo (2391)
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.