Piotr Konieczny

Stare (nowe) dziurki w IE i Firefox

Jak pisze redakcyjny kolega, Marcin Maj, odkryto multiplatformową dziurę umożliwiającą kradzież danych z przeglądarek Internet Explorer i Firefox. (Niewykluczone, że i Opera jest podatna, ale kod proof-of-concept nie został dla niej przedstawiony).

Luka odnosi się do sposobu w jaki przeglądarki obsługują zdarzenia 'OnKeyDown' w skryptach języka JavaScript. Atakujący może dzięki niej przechwycić dane, które użytkownik wpisuje np. w formularz płatności elektronicznej do pola, które wydaje się całkiem bezpieczne. źródło: Dziennik Internautów

A tu znajdują się kody proof-of-concept dla FF i IE (Moja strona dot. exploitów dla przeglądarek chwilowo leży... ale na dniach powinna wrócić z zaświatów)

Przypominam jeszcze, że jakiś czas temu, w sieci przedstawiono kod wspomagany AJAKSEM (hehe, ale to się fajnie odmienia), który pozwalał na przechwytywanie haseł z formularza logowania. Wdzięczny będę za przypomnienie, gdzie on się podział...

UPDATE:
Jak słusznie zauważył Carstein (w komentarzach), jest jeszcze jedna świeża luka dla duetu Firefox i Internet Explorer (i mamy także proof-of-concept).

Dziura z wykorzystaniem zagnieżdzonych tagów <marquee> została opisana na Bugtraq (początkowo dla Firefoksa), jednak Jarosław Sajko machnął czarodziejską różdżka i wyłożył także Internet Explorera :-)

• Następny post: Wirtualny Pulpit dla Windows
• Poprzedni post: Pomocy! Szukam strony dla dzieci...

Chcesz być informowany o kolejnych wpisach na ten temat?
Kanał RSS: kliknij tutaj. Subskrybcja poprzez e-mail: kliknij tutaj.