Следите за новостями

Цифра дня

Личные данные 11 млн казахстанцев утекли в Сеть

Браузер Mozilla Firefox 17 лет позволял воровать данные пользователей

Разработчики не проявили интереса к информации о наличии уязвимости.

9 июля 2019 11:41, Profit.kz

Специалистам в области кибербезопасности удалось определить уязвимость распространенного браузера Firefox, обусловленную особенностями программного обеспечения. Любопытно, что она существовала на протяжении 17 последних лет, создавая возможности для похищения злоумышленниками пользовательских данных, сообщает Ict-online.ru.

Проблема кроется в существующем правиле ограничения домена, причем разработчики браузера указывают на правильность работы системы. Данное правило создает условия для использования методик друг друга различными сценариями на одном сайте с ограничением подобного обмена между сценариями разных сайтов. Эксперт Барак Тони смог доказать, что подобное правило весьма сомнительно, и создает дополнительные возможности для злоумышленников. Причем потенциал воровства данных поддерживается для различных операционных систем. При этом для хищения потребуется, чтобы пользователь принял и распаковал файл с вредоносным содержимым. Все дальнейшие действия будут проводиться в автоматическом режиме.

Барак Тони отмечает, что разработчики браузера не проявили интереса к информации о наличии уязвимости.