Во всех версиях ИЕ выявлена новая уязвимость
Браузер Internet Explorer, ИЕ, является одним из самых популярных. Его популярность связана, скорее, с привычками пользователей, так как он одним из первых появился на рынке, только в среде продвинутых пользователей он вытесняется более актуальными и безопасными браузерами. А в ИЕ находят уязвимость за уязвимостью, Microsoft не успевает заделывать бреши безопасности, в некоторых случаях корпорация даже не считает это необходимым. Итальянцем Розарио Валотта обнаружена новая уязвимость в популярном браузере. Он является исследователем интернет-безопасности, новую уязвимость он продемонстрировал у себя на странице в Facebook, и дал ей имя Уязвимость нулевого дня. Баг связан с куки браузера, позволяет злоумышленникам получить доступ к паролям и логинам сайтов, похищая куки браузера, при этом нет необходимости использования XSS (межсайтового скриптинга). Использовать брешь безопасности можно с помощью специального сайта, заставляющего пользователя перемещать объекты или картинки. При тестировании на своей странице в Facebook Валотта опубликовал приложение, которое предлагало пользователям раздеть фото привлекательной женщины. За три дня существования страницы в распоряжении исследователя оказались куки 80 жертв, в то время как у него всего 150 друзей в Facebook.
Microsoft среагировала на обнаруженную уязвимость заявлением, что она не представляет угрозы для пользователей, так как требует создания сайта, совершения пользователем манипуляций с объектами, и охоты злоумышленника за конкретными паролями, то есть, преступнику нужно знать, что он найдет в куках жертвы, чтобы использовать эти пароли и логины от сайтов. Слишком сложное взаимодействие между пользователем и злоумышленником делает нереализуемой идею использования бага.
30 Мая 2011
Комментарии: 2
Апдейты
- Яндекс ИКС
23.11.2023 (247 дней назад) - Яндекс выдача
11.07.2024 (16 дней назад)
Доска объявлений
Купить / Продать
Работа / Услуги
Интересные темы
— Новая акция 2024: Заработай* до 5 432 руб. за пару минут** просто, бесплатно и без смс. Сможет даже новичок
— Как продвигать сайт, накручивая поведенческие факторы по запросам в Гугле и Яндексе и не попасть или попасть под фильтр?
— Развитие канала в Яндекс Дзен
— Бизнес на фоне санкций
— Акция 2024: Забери до 5 090 руб. в одни руки - «товар» на эту сумму. В кустах искать не надо
— Как продвигать сайт, накручивая поведенческие факторы по запросам в Гугле и Яндексе и не попасть или попасть под фильтр?
— Развитие канала в Яндекс Дзен
— Бизнес на фоне санкций
— Акция 2024: Забери до 5 090 руб. в одни руки - «товар» на эту сумму. В кустах искать не надо
Интернет новости
Инструменты
Разделы