Galli í skrá Firefox 29. nóvember 2006 07:00 Alvarlegur galli hefur fundist í Firefox-vafranum frá Mozilla sem tölvuþrjótar geta nýtt sér til að senda lykilorð notenda vafrans á lokaðar vefsíður. Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta. Viðskipti Mest lesið Íslendingar lent í slæmum málum á Ítalíu Viðskipti innlent Undirbúningur kólnunar: Hver er BMI stuðullinn þinn í vinnu? Atvinnulíf Skuldar þrotabúi föður síns hundruð milljóna króna til Viðskipti innlent Leiguverð lækkar að raunvirði og óvissa á fasteignamarkaði Viðskipti innlent Airbnb-gestir þurfa ekki lengur að vaska upp Neytendur EA lokar einu þekktasta leikjafyrirtæki heims Viðskipti erlent Meta sektað um þrjú þúsund milljarða króna Viðskipti erlent Veiðigjöldin lækkað en ekki hækkað á þessu ári Viðskipti innlent Stýrir vörumerkja- og markaðsmálum hjá Íslandshótelum Viðskipti innlent Fær hvorki bætur né afsökunarbeiðni eftir að hafa stungið sig á saumnál Neytendur Fleiri fréttir EA lokar einu þekktasta leikjafyrirtæki heims Meta sektað um þrjú þúsund milljarða króna Skoða að sameina Tesla og SpaceX Klámfengið spjallmenni Zuckerbergs vekur ugg innan klámgeirans Sýndu fljúgandi Roadster Netflix segir upp þúsund starfsmönnum Starfsmaður OpenAI rekinn fyrir njósnir Bein útsending: Hver hlýtur hagfræðiverðlaun sænska seðlabankans? Adidas í mál vegna fjögurra randa hönnunar Tölvuþrjótarnir hafi ekki komist yfir kortanúmer Notendur ASOS fá tilkynningu frá meintum tölvuþrjótum Paramount og Warner Bros. heyra brátt sögunni til G7 setja hundrað milljón tunnur á markaðinn Olíuflæðið nálgast fyrra horf en verð lækkar ekki OpenAI hættir við að gefa út nýtt „svikult“ líkan Japanskir stýrivextir ekki eins háir í þrjátíu ár Hækkuðu stýrivexti í Bandaríkjunum í fyrsta skipti í þrjú ár Olíubirgðir að klárast og krísa líkleg Ákall gervigreindarrisa: Eina sem gervigreindin þurfi sé „sterkur og snjall forseti“ Novo hættir að vera Nordisk Opinbera sinn fyrsta langloku-iPhone og boða verðhækkanir Útlit fyrir lökustu vínframleiðslu í tæp sjötíu ár Greiða 4,3 milljarða vegna sölu persónuupplýsinga ChatGPT virkar á ný Flytja gull frá Bandaríkjunum og Kanada af öryggisástæðum Setja gjald á hraðtískuvörur Apple fær nýjan forstjóra Vilja skapa hvata til að beina sparnaði Evrópubúa í fjárfestingar Sjá meira
Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta.
Viðskipti Mest lesið Íslendingar lent í slæmum málum á Ítalíu Viðskipti innlent Undirbúningur kólnunar: Hver er BMI stuðullinn þinn í vinnu? Atvinnulíf Skuldar þrotabúi föður síns hundruð milljóna króna til Viðskipti innlent Leiguverð lækkar að raunvirði og óvissa á fasteignamarkaði Viðskipti innlent Airbnb-gestir þurfa ekki lengur að vaska upp Neytendur EA lokar einu þekktasta leikjafyrirtæki heims Viðskipti erlent Meta sektað um þrjú þúsund milljarða króna Viðskipti erlent Veiðigjöldin lækkað en ekki hækkað á þessu ári Viðskipti innlent Stýrir vörumerkja- og markaðsmálum hjá Íslandshótelum Viðskipti innlent Fær hvorki bætur né afsökunarbeiðni eftir að hafa stungið sig á saumnál Neytendur Fleiri fréttir EA lokar einu þekktasta leikjafyrirtæki heims Meta sektað um þrjú þúsund milljarða króna Skoða að sameina Tesla og SpaceX Klámfengið spjallmenni Zuckerbergs vekur ugg innan klámgeirans Sýndu fljúgandi Roadster Netflix segir upp þúsund starfsmönnum Starfsmaður OpenAI rekinn fyrir njósnir Bein útsending: Hver hlýtur hagfræðiverðlaun sænska seðlabankans? Adidas í mál vegna fjögurra randa hönnunar Tölvuþrjótarnir hafi ekki komist yfir kortanúmer Notendur ASOS fá tilkynningu frá meintum tölvuþrjótum Paramount og Warner Bros. heyra brátt sögunni til G7 setja hundrað milljón tunnur á markaðinn Olíuflæðið nálgast fyrra horf en verð lækkar ekki OpenAI hættir við að gefa út nýtt „svikult“ líkan Japanskir stýrivextir ekki eins háir í þrjátíu ár Hækkuðu stýrivexti í Bandaríkjunum í fyrsta skipti í þrjú ár Olíubirgðir að klárast og krísa líkleg Ákall gervigreindarrisa: Eina sem gervigreindin þurfi sé „sterkur og snjall forseti“ Novo hættir að vera Nordisk Opinbera sinn fyrsta langloku-iPhone og boða verðhækkanir Útlit fyrir lökustu vínframleiðslu í tæp sjötíu ár Greiða 4,3 milljarða vegna sölu persónuupplýsinga ChatGPT virkar á ný Flytja gull frá Bandaríkjunum og Kanada af öryggisástæðum Setja gjald á hraðtískuvörur Apple fær nýjan forstjóra Vilja skapa hvata til að beina sparnaði Evrópubúa í fjárfestingar Sjá meira