Galli í skrá Firefox 29. nóvember 2006 07:00 Alvarlegur galli hefur fundist í Firefox-vafranum frá Mozilla sem tölvuþrjótar geta nýtt sér til að senda lykilorð notenda vafrans á lokaðar vefsíður. Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta. Viðskipti Mest lesið Tvö fjölbýlishús í stað bensínstöðvar á Háaleitisbraut Viðskipti innlent Sjö Airbus-þotur verða komnar í flotann í vetur Viðskipti innlent Fyrsta íslenska grænkera ostagerðin í hættu Viðskipti innlent Svört skýrsla um Metro: Mygluvöxtur í kælinum, hættulegt leiksvæði og húsnæðið „verulega vanþrifið“ Neytendur Steinkast og rispur? Ekki lengur vandamál með lakkvarnarfilmu frá Bónsvítunni Samstarf Tannlæknastofa í Reykjavík og Búdapest fær viðurkenningu Samstarf Þessi í vinnunni sem þykist vita allt og hefur alltaf rétt fyrir sér Atvinnulíf Sjónvarpsapp Sýnar aðgengilegt í Samsung sjónvörpum Samstarf Facebook gagnrýnt fyrir að leyfa gervigreind að reyna við börn Viðskipti erlent Olíufélögin hafi átt í samráði án þess að tala saman Neytendur Fleiri fréttir Facebook gagnrýnt fyrir að leyfa gervigreind að reyna við börn Vilja ekkert með áfengi nágranna sinna hafa Íslensku KFC-feðgarnir í Danmörku gjaldþrota Kynntu nýja útgáfu ChatGPT: „Þetta er eins og að tala við sérfræðing“ Stærsti olíu- og gasfundur olíurisa í 25 ár Tíu prósenta tollur á færeyskar vörur Leist ekki á hagtölur og rak yfirmann stofnunarinnar Hagnaðist um 2,2 billjónir króna Gengi Novo Nordisk steypist niður Samkomulagið það besta mögulega í erfiðum aðstæðum Stærsti olíufundur Evrópu í áratug í Póllandi Hampiðjan kaupir ástralskan kaðlaframleiðanda Japanskir bílaframleiðendur í skýjunum eftir tollasamkomulag Hagnaðurinn af Labubu sagður hafa aukist um 350 prósent Hótar þrjátíu prósenta tolli á ESB Hótar Kanadamönnum hærri tollgjöldum Forstjóri X hættir óvænt Kynna nýtt kerfi gegn „gervigreindarsópum“ SAS í sókn og kaupir 55 brasilískar vélar Sjá meira
Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta.
Viðskipti Mest lesið Tvö fjölbýlishús í stað bensínstöðvar á Háaleitisbraut Viðskipti innlent Sjö Airbus-þotur verða komnar í flotann í vetur Viðskipti innlent Fyrsta íslenska grænkera ostagerðin í hættu Viðskipti innlent Svört skýrsla um Metro: Mygluvöxtur í kælinum, hættulegt leiksvæði og húsnæðið „verulega vanþrifið“ Neytendur Steinkast og rispur? Ekki lengur vandamál með lakkvarnarfilmu frá Bónsvítunni Samstarf Tannlæknastofa í Reykjavík og Búdapest fær viðurkenningu Samstarf Þessi í vinnunni sem þykist vita allt og hefur alltaf rétt fyrir sér Atvinnulíf Sjónvarpsapp Sýnar aðgengilegt í Samsung sjónvörpum Samstarf Facebook gagnrýnt fyrir að leyfa gervigreind að reyna við börn Viðskipti erlent Olíufélögin hafi átt í samráði án þess að tala saman Neytendur Fleiri fréttir Facebook gagnrýnt fyrir að leyfa gervigreind að reyna við börn Vilja ekkert með áfengi nágranna sinna hafa Íslensku KFC-feðgarnir í Danmörku gjaldþrota Kynntu nýja útgáfu ChatGPT: „Þetta er eins og að tala við sérfræðing“ Stærsti olíu- og gasfundur olíurisa í 25 ár Tíu prósenta tollur á færeyskar vörur Leist ekki á hagtölur og rak yfirmann stofnunarinnar Hagnaðist um 2,2 billjónir króna Gengi Novo Nordisk steypist niður Samkomulagið það besta mögulega í erfiðum aðstæðum Stærsti olíufundur Evrópu í áratug í Póllandi Hampiðjan kaupir ástralskan kaðlaframleiðanda Japanskir bílaframleiðendur í skýjunum eftir tollasamkomulag Hagnaðurinn af Labubu sagður hafa aukist um 350 prósent Hótar þrjátíu prósenta tolli á ESB Hótar Kanadamönnum hærri tollgjöldum Forstjóri X hættir óvænt Kynna nýtt kerfi gegn „gervigreindarsópum“ SAS í sókn og kaupir 55 brasilískar vélar Sjá meira
Svört skýrsla um Metro: Mygluvöxtur í kælinum, hættulegt leiksvæði og húsnæðið „verulega vanþrifið“ Neytendur
Svört skýrsla um Metro: Mygluvöxtur í kælinum, hættulegt leiksvæði og húsnæðið „verulega vanþrifið“ Neytendur