Mellékleteink: HUP | Gamekapocs
Keres

Két biztonsági rést találtak a Mozilla Firefoxban

Bodnár Ádám, 2007. február 08. 09:47
Ez a cikk több évvel ezelőtt születetett, ezért előfordulhat, hogy a tartalma már elavult.
Frissebb anyagokat találhatsz a keresőnk segítségével:

Két biztonsági rést fedeztek fel a Mozilla Firefoxban, amelyeket kihasználva támadók hozzáférhetnek az áldozat gépén tárolt állományokhoz, így akár bizalmas személyes vagy banki adatokhoz is hozzájuthatnak. Ironikus módon mindkét sebezhetőség a Firefox biztonsági szolgáltatásait érinti, az egyik a felugró ablakok kezelésével, a másik pedig az adathalász-támadások elleni védelemmel kapcsolatos.

[HWSW] Két biztonsági rést fedeztek fel a Mozilla Firefoxban, amelyeket kihasználva támadók hozzáférhetnek az áldozat gépén tárolt állományokhoz, így akár bizalmas személyes vagy banki adatokhoz is hozzájuthatnak. Ironikus módon mindkét sebezhetőség a Firefox biztonsági szolgáltatásait érinti, az egyik a felugró ablakok kezelésével, a másik pedig az adathalász-támadások elleni védelemmel kapcsolatos.

A Firefox alapesetben nem engedélyezi a weboldalak számára a helyben tárolt állományokhoz való hozzáférést, azonban a felugró ablakok kezelésével kapcsolatos rutin hibáját kihasználva támadók mégis elérhetik azokat, olvashatják őket, miáltal akár bizalmas személyes adatokhoz is hozzájuthatnak. A támadóknak nincs más dolga mint létrehozni egy weboldalat egy speciális kóddal, majd ideirányítani a felhasználót és rávenni arra, hogy kapcsolja ki a pop-up ablakokat blokkoló funkciót és máris hozzáférhetnek a gépen tárolt fájlokhoz.

A SecuriTeam által nyilvánosságra hozott másik sérülékenység a phising-szűrővel kapcsolatos: egy megfelelően előkészített weboldallal a szűrő átverhető, így a felhasználó a phishing-oldalra lépve azt biztonságosnak véli. A Firefox elég könnyen átverhető -- állítja a SecuriTeam --, mindössze néhány karaktert kell hozzáírni a weboldal címéhez. Az első sebezhetőség a Firefox 2.0 előtti változatokat érintheti, a második azonban a legújabb, 2.0.0.1-es verzióan is jelen van. A Mozilla egyelőre nem reagált.

Facebook
Adatvédelmi okokból az adott hír megosztása előtt mindig aktiválnod kell a gombot! Ezzel a megoldással harmadik fél nem tudja nyomon követni a tevékenységedet a HWSW-n, ez pedig közös érdekünk.