"Дупка" във Firefox води до кражба на пароли
24 ноември 2006
Злонамерени сайтове инициират автоматично попълване на данни.
Вграденият в браузъра Firefox мениджър на пароли може да помогне на злонамерен сайт да "открадне" въпросните пароли. Откритата уязвимост е известна на Mozilla преди повече от 10 дни, но все още няма "кръпка" за нея.
По принцип мениджърът на пароли в най-популярния браузър с отворен код помага на потребителя, като прави влизането в даден сайт доста по–бързо, но ето че носи и рискове за сигурността.
"Дупката" във Firefox позволява на зловредна страница да попълни автоматично формуляр, като се представя за абсолютно различен, легален сайт. Firefox Password Manager автоматично ще въведе паролата и потребителското име. След попълването, информацията се изпраща автоматично на хакерския компютър, без потребителя да е наясно за това.
Специалистите предупреждават потребителите, които използват както Firefox, така и Internet Explorer, да внимават, тъй като тяхната информация може да бъде открадната по описания начин при посещаване на блогове и форуми. За момента хакерите ще имат по-голям успех при атака на потребители, използващи Firefox, защото паролите и потребителското име се попълват автоматично.
При отсъствието все още на официално пуснат пач, потребителите на Firefox могат да се предпазят от заплахата, като изключат опцията "Remember passwords for sites" в настройките на браузъра.
0 Коментари:
Препоръчваме Ви
WebDevLabs.com
WebDevLabs предлага изработка както на статични, така и на динамични уеб-сайтове на изгодни цени.
EdelweissBG.com
EdelweissBG.com гордо обслужва Русе, а от скоро и 15 града в България. Ние предлагаме само най-добрите аранжировки от най-красивите и най-свежи цветя и подходящи за всякакъв повод подаръци. Защото всеки от нашите клиенти е важен. Нашият професионален персонал е нает да прави пазаруването от нас удоволствие за вас.
За този сайт
Сайта е стартиран на 03.11.2006 и има за цел и идея да предлага на своите потребители само най-новите, най-интересните и най-значимите новини от света на интернет и високите технологии, както и софтуеърни новини. Стараем се да сме добри и явно го постигаме, но винаги можем и по-добре, затова и целите ни са високи. Приятни моменти в сайта и дано винаги да намирате това което търсите при нас.
За контакти
Пишете ни на нашият e-mail ако нещо Ви интересува или имате оферта за реклама или размяна на линкове. С радост ще Ви отговорим.
Електронна поща:
@#$_amtwebmaster[at]yahoo.com
Подразбира се че трябва да премахнете @#$_ от e-mail адреса. :-)
