Odkryto nową, podstępną metodę ataku

Specjaliści zaprezentują podczas konferencji Black Hat swoje osiągnięcie – metodę, która pozwala na kradzież danych użytkowników popularnych serwisów internetowych – Facebook, eBay oraz Google.

Atak bazuje na nowym typie hybrydowego pliku, który dla różnych programów jest „widoczny” jako inny zbiór. Umieszczając tego typu pliki na stronach internetowych pozwalających na „wrzucanie” swoich własnych zdjęć, specjalistom udało się obejść systemy bezpieczeństwa tych stron, a następnie przejąć konta innych surfujących po tym samym serwisie.

Nowy format pliku został nazwany GIFAR – jest to swego rodzaju połączenie pliku graficznego GIF oraz archiwum Javy JAR. Podczas konferencji Black Hat specjaliści zaprezentują zebranym, w jaki sposób stworzyć plik GIFAR, jednak ominą kilka kluczowych szczegółów, aby przekazana przez nich wiedza nie została natychmiast użyta do niecnych czynów.

Okazuje, że że plika GIFAR widoczny jest dla web serwera jako plik graficzny o rozszerzeniu .GIF, jednakże wirtualna maszyna Javy w przeglądarce rozpozna go jako plik Javy i postara się o uruchomienie apletu. Metoda ta pozwoli atakującemu na uruchomienie kodu Java bezpośrednio w systemie ofiary.

GIFARy są napisane w Javie, dlatego też mogą być otwierane przez wszystkie przeglądarki internetowe ją obsługujące.

Aby atak się udał, ofiara musi być zalogowana w serwisie, który jednocześnie hostuje obrazki.

Źródło: www.computerworld.com