Galli í skrá Firefox 29. nóvember 2006 07:00 Alvarlegur galli hefur fundist í Firefox-vafranum frá Mozilla sem tölvuþrjótar geta nýtt sér til að senda lykilorð notenda vafrans á lokaðar vefsíður. Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta. Viðskipti Mest lesið „Ekkert Viking eða Gull“ á nýjum stað í B5 Viðskipti innlent Segir ofboðslegan undirliggjandi þrýsting á fasteignamarkaði Viðskipti innlent Kynntu nýja útgáfu ChatGPT: „Þetta er eins og að tala við sérfræðing“ Viðskipti erlent Fylgdu ekki fyrirmælum um að skýra skrópgjaldið betur og fá sekt Neytendur Kristján og Leó kaupa Landsbankahúsið á tæpa þrjá milljarða Viðskipti innlent Reikna með að skila hagnaði á næsta ári Viðskipti innlent Frá Gamma til Arctica og nú Seðlabankans Viðskipti innlent Nýtt trend: Sami stjórnandinn að vinna fyrir mörg fyrirtæki Atvinnulíf Erfitt að vera mikið einn í vinnu og án mikilla samskipta Atvinnulíf Í vinnutengdri ástarsorg Atvinnulíf Fleiri fréttir Kynntu nýja útgáfu ChatGPT: „Þetta er eins og að tala við sérfræðing“ Stærsti olíu- og gasfundur olíurisa í 25 ár Tíu prósenta tollur á færeyskar vörur Leist ekki á hagtölur og rak yfirmann stofnunarinnar Hagnaðist um 2,2 billjónir króna Gengi Novo Nordisk steypist niður Samkomulagið það besta mögulega í erfiðum aðstæðum Stærsti olíufundur Evrópu í áratug í Póllandi Hampiðjan kaupir ástralskan kaðlaframleiðanda Japanskir bílaframleiðendur í skýjunum eftir tollasamkomulag Hagnaðurinn af Labubu sagður hafa aukist um 350 prósent Hótar þrjátíu prósenta tolli á ESB Hótar Kanadamönnum hærri tollgjöldum Forstjóri X hættir óvænt Kynna nýtt kerfi gegn „gervigreindarsópum“ SAS í sókn og kaupir 55 brasilískar vélar Sjá meira
Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta.
Viðskipti Mest lesið „Ekkert Viking eða Gull“ á nýjum stað í B5 Viðskipti innlent Segir ofboðslegan undirliggjandi þrýsting á fasteignamarkaði Viðskipti innlent Kynntu nýja útgáfu ChatGPT: „Þetta er eins og að tala við sérfræðing“ Viðskipti erlent Fylgdu ekki fyrirmælum um að skýra skrópgjaldið betur og fá sekt Neytendur Kristján og Leó kaupa Landsbankahúsið á tæpa þrjá milljarða Viðskipti innlent Reikna með að skila hagnaði á næsta ári Viðskipti innlent Frá Gamma til Arctica og nú Seðlabankans Viðskipti innlent Nýtt trend: Sami stjórnandinn að vinna fyrir mörg fyrirtæki Atvinnulíf Erfitt að vera mikið einn í vinnu og án mikilla samskipta Atvinnulíf Í vinnutengdri ástarsorg Atvinnulíf Fleiri fréttir Kynntu nýja útgáfu ChatGPT: „Þetta er eins og að tala við sérfræðing“ Stærsti olíu- og gasfundur olíurisa í 25 ár Tíu prósenta tollur á færeyskar vörur Leist ekki á hagtölur og rak yfirmann stofnunarinnar Hagnaðist um 2,2 billjónir króna Gengi Novo Nordisk steypist niður Samkomulagið það besta mögulega í erfiðum aðstæðum Stærsti olíufundur Evrópu í áratug í Póllandi Hampiðjan kaupir ástralskan kaðlaframleiðanda Japanskir bílaframleiðendur í skýjunum eftir tollasamkomulag Hagnaðurinn af Labubu sagður hafa aukist um 350 prósent Hótar þrjátíu prósenta tolli á ESB Hótar Kanadamönnum hærri tollgjöldum Forstjóri X hættir óvænt Kynna nýtt kerfi gegn „gervigreindarsópum“ SAS í sókn og kaupir 55 brasilískar vélar Sjá meira