zaawansowane  Szukaj: w Google w DI
email:   hasło:   
zapamiętaj mnie   rejestracja  •   nie pamiętasz hasła?
Sobota, 6 września 2008

Błąd w Firefoksie 2.0 - uwaga na menedżer haseł

Marcin Maj, 22-11-2006, 06:51, Komentarzy: 21

Mozilla poinformowała o błędzie w przeglądarce Firefox, który w pewnych warunkach może być wykorzystany do kradzieży takich danych, jak nazwa użytkownika i hasło. Dopóki producent nie wyda poprawki, warto zastosować tymczasowe rozwiązanie.

Błąd dotyczy sposobu zarządzania hasłami przez menedżer haseł . W Firefoksie hasło wpisane do formularza zapamiętywane jest dla całej domeny. Kradzież danych jest możliwa, jeśli tylko złodziej danych będzie mógł założyć sobie stronę w takiej samej domenie jak ofiara, a jest to możliwe np. w serwisach społecznościowych.

Atak polega na skierowaniu użytkownika na stronę, która zwyczajnie pobierze od użytkownika jego login i hasło. W dodatku przestępca może ukryć ukryć pole formularza i wtedy atak będzie trudny do wykrycia. Generalnie taka metoda ataku została określona mianem Reverse Cross-Site Request (RCSR) i więcej na jej temat możemy poczytać na stronie odkrywcy błędu i autora kodu proof-of-concept, Roberta Chapina.

Odwiedzając stronę z kodem proof-of-concept możemy przetestować podatność swojej przeglądarki.

Do czasu udostępnienia łatki przez Mozillę zalecane jest zaprzestanie korzystania z menedżera haseł. Ewentualnie można użyć rozszerzenia Master Password Timeout, które sprawi że przed wprowadzeniem danych do formularza zostanie wyświetlone okno z ostrzeżeniem.
dodajdo
Komentarze    Dodaj nowy     Zobacz wszystkie (21)  RSS  Śledź przez RSS
Dodaj nowy komentarz (rozwiń)
Zobacz też:



fot. policja







Jednym zdaniem

di24 - Jednym zdaniem
1,7 tys. miejsc z dostępem do darmowego internetu znajduje się w polskich miastach. Coraz więcej z nich planuje dalsze inwestycje.
+  -
Viviane Reding zaproponowała, by maksymalna cena SMS-ów w roamingu na terytorium Unii Europejskiej wynosiła 11 eurocentów.
+  -
Dell zapowiedział, że w przyszłości może wypuścić na rynek telefon, który będzie w stanie konkurować z iPhone'm. Nie stanie się to jednak w najbliższym czasie.
+  -
Firma Apple zapowiedziała, że w przyszłym tygodniu przedstawi 8. wersję swojego sklepu z muzyką iTunes.
+  -
Microsoft obniży cenę swojej konsoli Xbox 360 w USA do poziomu o 50 dolarów niższego niż cena konsoli Wii, sprzedawana przez Sony.
+  -
2,1 mld euro w ciągu 7 lat zamierza wydać Grecja na modernizację swojej infrastruktury telekomunikacyjnej, by zwiększyć przepustowość dla internetu i telewizji.
+  -
61% z 238 mln europejskich internautów będzie robiło zakupy w Sieci w 2010 roku. Znacznie szybciej rośnie odsetek kupujących w internecie.
+  -
O 53% w okresie 06.2007-06.2008 wzrósł światowy ruch w Sieci. Wolniej od rynku rósł ruch w USA, podwoił się na linii USA-Ameryka Łacińska.
+  -
400 serwisów internetowych zostanie zamkniętych w Tajlandii, gdyż stanowią zagrożenie dla bezpieczeństwa państwa. Większość z nich obrażała rodzinę królewską.
+  -
24-letni Egipcjanin pracujący dla ONZ został skazany na 3 miesiące więzienia za włamanie się na konto poczty elektronicznej swojego przełożonego.
+  -
Możliwe będzie zgłoszenie miejsca tymczasowego zamieszkania odpowiednim urzędom przez internet - zakłada projekt MSWiA.
+  -
Prezes UKE wydał decyzję o zatwierdzeniu umowy dzierżawy łącz 2 Mbit/s pomiędzy Telekomunikacją Polską a Polkomtelem.
+  -
HP zmniejszyło opakowanie laptopa Pavilion dv6929 o 97% i tym samym wygrało konkurs sieci Wal-Mart na najbardziej przyjazne środowisku opakowanie.
+  -
eBay uruchomi w ramach serwisu WorldofGood.com sklep z produktami wytworzonymi w zgodzie z celami społecznymi i ochrony środowiska.
+  -
Nokia wprowadzi w październiku do sprzedaży w Wielkiej Brytanii multimedialny telefon wraz z dostępem do sklepu z 2 milionami utworów muzycznych.
+  -
Logitech Illuminated Keyboard to nowa, cienka klawiatura Logitecha wyposażona w podświetlane klawisze działające w oparciu o system Logitech PerfectStroke
+  -
Dyrektorem generalnym polskiego oddziału Dell został Maciej Filipkowski. Ma wieloletnie doświadczenie w pracy dla Dell, także w zagranicznych oddziałach
+  -
Mobilking przedłużył do końca września promocję Mocny Prezent (darmowe 30 minut połączeń lub 100 SMS-ów za 15 zł
+  -
Acer wprowadził notebook Aspire one: ekran 8,9 cala, 1024x600, 512 lub 1 GB RAM, dwa rodzaje pamięci masowej. Urządzenie ma służyć łączeniu się z internetem
+  -
Novem - dostawca reklamy rozliczanej za efekt - otwiera w Warszawie biuro sprzedaży. Jego szefem będzie nowy dyrektor sprzedaży spółki - Jarosław Bułka.
+  -

Podcast DI
Listy Czytelnikw
Newsletter DI

CafeNews

Copyright © 1998-2008 by Dziennik Internautów Sp. z o.o.  Wszelkie prawa zastrzeżone.  •  Analiza ruchu: stat24.com