Galli í skrá Firefox 29. nóvember 2006 07:00 Alvarlegur galli hefur fundist í Firefox-vafranum frá Mozilla sem tölvuþrjótar geta nýtt sér til að senda lykilorð notenda vafrans á lokaðar vefsíður. Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta. Viðskipti Mest lesið Tjáir sig ekki um hvort mál tengt Heiðari sé til skoðunar Viðskipti innlent 65 milljarða halli ef svartsýna sviðsmyndin rætist Viðskipti innlent Sjö milljarðar gætu farið frá ríki til flugfélaga með sérlausn Viðskipti innlent Á ég að festa vextina á húsnæðisláninu? Viðskipti innlent Útlit fyrir lökustu vínframleiðslu í tæp sjötíu ár Viðskipti erlent Atli Þór til Almannaróms Viðskipti innlent Bankaskattur hækkaður um 75 prósent Viðskipti innlent Reiðarslag, gríðarleg vonbrigði og „efnahagslegt flanerí“ Viðskipti innlent Greiða 4,3 milljarða vegna sölu persónuupplýsinga Viðskipti erlent Markaðurinn verðleggur meiri verðbólgu eftir fjárlögin Viðskipti innlent Fleiri fréttir Útlit fyrir lökustu vínframleiðslu í tæp sjötíu ár Greiða 4,3 milljarða vegna sölu persónuupplýsinga ChatGPT virkar á ný Flytja gull frá Bandaríkjunum og Kanada af öryggisástæðum Setja gjald á hraðtískuvörur Apple fær nýjan forstjóra Vilja skapa hvata til að beina sparnaði Evrópubúa í fjárfestingar Tekjur Nvidia tvöfölduðust milli ára Meta kaupir sig frá málaferlum vegna barnavelferðar Kanada svarar tollum Bandaríkjastjórnar Innkalla milljónir bíla vegna innfelldra hurðahúna Tollasamkomulag Bandaríkjanna og Kanada út um þúfur Fyrrverandi ríkasti maður Asíu dæmdur í lífstíðarfangelsi Loka á umdeilda veðmálasíðu í Danmörku Trump frestar boðuðum ofurtollum á Kanada Framtíðarsýn Svíans að færa flugið nær fólkinu Methagnaður norska olíusjóðsins Nokkrir tilbúnir að greiða Trump fyrir innherjaupplýsingar Veldi auðugustu konu Rússlands sagt riða til falls Tollar kísilframleiðslu í Kína Fundu vinningsmiðann eftir tveggja daga leit í rusli Kushner og Sádar ljúka skuldsettri yfirtöku á Electronic Arts eBay greiðir hjónum sex milljarða eftir hrottalega áreitni Sjá meira
Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta.
Viðskipti Mest lesið Tjáir sig ekki um hvort mál tengt Heiðari sé til skoðunar Viðskipti innlent 65 milljarða halli ef svartsýna sviðsmyndin rætist Viðskipti innlent Sjö milljarðar gætu farið frá ríki til flugfélaga með sérlausn Viðskipti innlent Á ég að festa vextina á húsnæðisláninu? Viðskipti innlent Útlit fyrir lökustu vínframleiðslu í tæp sjötíu ár Viðskipti erlent Atli Þór til Almannaróms Viðskipti innlent Bankaskattur hækkaður um 75 prósent Viðskipti innlent Reiðarslag, gríðarleg vonbrigði og „efnahagslegt flanerí“ Viðskipti innlent Greiða 4,3 milljarða vegna sölu persónuupplýsinga Viðskipti erlent Markaðurinn verðleggur meiri verðbólgu eftir fjárlögin Viðskipti innlent Fleiri fréttir Útlit fyrir lökustu vínframleiðslu í tæp sjötíu ár Greiða 4,3 milljarða vegna sölu persónuupplýsinga ChatGPT virkar á ný Flytja gull frá Bandaríkjunum og Kanada af öryggisástæðum Setja gjald á hraðtískuvörur Apple fær nýjan forstjóra Vilja skapa hvata til að beina sparnaði Evrópubúa í fjárfestingar Tekjur Nvidia tvöfölduðust milli ára Meta kaupir sig frá málaferlum vegna barnavelferðar Kanada svarar tollum Bandaríkjastjórnar Innkalla milljónir bíla vegna innfelldra hurðahúna Tollasamkomulag Bandaríkjanna og Kanada út um þúfur Fyrrverandi ríkasti maður Asíu dæmdur í lífstíðarfangelsi Loka á umdeilda veðmálasíðu í Danmörku Trump frestar boðuðum ofurtollum á Kanada Framtíðarsýn Svíans að færa flugið nær fólkinu Methagnaður norska olíusjóðsins Nokkrir tilbúnir að greiða Trump fyrir innherjaupplýsingar Veldi auðugustu konu Rússlands sagt riða til falls Tollar kísilframleiðslu í Kína Fundu vinningsmiðann eftir tveggja daga leit í rusli Kushner og Sádar ljúka skuldsettri yfirtöku á Electronic Arts eBay greiðir hjónum sex milljarða eftir hrottalega áreitni Sjá meira