Galli í skrá Firefox 29. nóvember 2006 07:00 Alvarlegur galli hefur fundist í Firefox-vafranum frá Mozilla sem tölvuþrjótar geta nýtt sér til að senda lykilorð notenda vafrans á lokaðar vefsíður. Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta. Viðskipti Mest lesið Fótboltastjörnur mokgræða á nikótínpúðum Viðskipti innlent Reynir á þolmörk flugmanna og svigrúm Icelandair Viðskipti innlent Lækkunin skilaði sér hjá öllum nema Costco Neytendur Sektir rafrettukóngs og eiganda söluturns lækkaðar verulega Viðskipti innlent Ósýnilegir múrar: „Ekki nóg að segja bara að fólk eigi að vinna saman“ Atvinnulíf Voni að allir fái starfið aftur Viðskipti innlent Loka í Kringlunni Viðskipti innlent Kvarta til Persónuverndar vegna nýrrar gjaldtöku Viðskipti innlent Fljúga daglega til Washington D.C. í sumar Viðskipti innlent Ekki allir geta sagt: „Ég græddi fúlgur fyrir fyrirtækið í dag“ Atvinnulíf Fleiri fréttir Meiriháttar truflanir á greiðslumiðlun á Norðurlöndum Verðmætasta fyrirtæki heims slær enn eitt metið Kröfum Musks gegn OpenAI hafnað Hefur „nær engar áhyggjur“ af eldsneytisskorti Einkaþotuflug jókst á sama tíma og eldsneytisverð rauk upp GameStop vill kaupa eBay Einn ríkasti maður Noregs látinn Lággjaldaflugfélagið Spirit Airlines hættir rekstri Ætlar að hækka tolla á bíla frá Evrópu í 25 prósent Olían ekki verið dýrari síðan Pútín réðst inn í Úkraínu Vill 22 billjónir frá OpenAI: „Það er ekki í lagi að stela góðgerðafélagi“ Verði að koma betur í veg fyrir að yngri en þrettán ára séu á Facebook og Instagram Furstadæmin yfirgefa OPEC Tim Cook stígur til hliðar Sementsrisi dæmdur fyrir að fjármagna Ríki íslams Leggur hundrað prósenta toll á einkaleyfisvarin lyf Sjá meira
Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta.
Viðskipti Mest lesið Fótboltastjörnur mokgræða á nikótínpúðum Viðskipti innlent Reynir á þolmörk flugmanna og svigrúm Icelandair Viðskipti innlent Lækkunin skilaði sér hjá öllum nema Costco Neytendur Sektir rafrettukóngs og eiganda söluturns lækkaðar verulega Viðskipti innlent Ósýnilegir múrar: „Ekki nóg að segja bara að fólk eigi að vinna saman“ Atvinnulíf Voni að allir fái starfið aftur Viðskipti innlent Loka í Kringlunni Viðskipti innlent Kvarta til Persónuverndar vegna nýrrar gjaldtöku Viðskipti innlent Fljúga daglega til Washington D.C. í sumar Viðskipti innlent Ekki allir geta sagt: „Ég græddi fúlgur fyrir fyrirtækið í dag“ Atvinnulíf Fleiri fréttir Meiriháttar truflanir á greiðslumiðlun á Norðurlöndum Verðmætasta fyrirtæki heims slær enn eitt metið Kröfum Musks gegn OpenAI hafnað Hefur „nær engar áhyggjur“ af eldsneytisskorti Einkaþotuflug jókst á sama tíma og eldsneytisverð rauk upp GameStop vill kaupa eBay Einn ríkasti maður Noregs látinn Lággjaldaflugfélagið Spirit Airlines hættir rekstri Ætlar að hækka tolla á bíla frá Evrópu í 25 prósent Olían ekki verið dýrari síðan Pútín réðst inn í Úkraínu Vill 22 billjónir frá OpenAI: „Það er ekki í lagi að stela góðgerðafélagi“ Verði að koma betur í veg fyrir að yngri en þrettán ára séu á Facebook og Instagram Furstadæmin yfirgefa OPEC Tim Cook stígur til hliðar Sementsrisi dæmdur fyrir að fjármagna Ríki íslams Leggur hundrað prósenta toll á einkaleyfisvarin lyf Sjá meira