Galli í skrá Firefox 29. nóvember 2006 07:00 Alvarlegur galli hefur fundist í Firefox-vafranum frá Mozilla sem tölvuþrjótar geta nýtt sér til að senda lykilorð notenda vafrans á lokaðar vefsíður. Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta. Viðskipti Mest lesið Spá hóflegum hagvexti næstu árin Viðskipti innlent Rikka hætt hjá Ólafi Ragnari Viðskipti innlent Sektir Neytendastofu á bílastæðafyrirtækin „dropi í hafið“ Neytendur Starfsfólk lagt inn á spítala með AI-geðrof Atvinnulíf Kushner og Sádar ljúka skuldsettri yfirtöku á Electronic Arts Viðskipti erlent Fundu vinningsmiðann eftir tveggja daga leit í rusli Viðskipti erlent Ingibjörg og Tómas taka við af Þórunni hjá Úrval Útsýn Viðskipti innlent Eykur strandveiðikvótann um 964 tonn Viðskipti innlent Þórunn stígur til hliðar hjá Úrvali Útsýn Viðskipti innlent Opna þriðju verslunina í Kaupmannahöfn Viðskipti innlent Fleiri fréttir Fundu vinningsmiðann eftir tveggja daga leit í rusli Kushner og Sádar ljúka skuldsettri yfirtöku á Electronic Arts eBay greiðir hjónum sex milljarða eftir hrottalega áreitni Lögðu til frjálsar greiðslur fyrir siglingar um Hormússund Apple aftur verðmætasta fyrirtæki heims Birtu tíu tillögur að nýjum seðlum Olíuverð fellur í kjölfar sprengjuhlés TikTok næst eftir sektir á Google og AliExpress Olíutunnan nálgast aftur hundrað dali Dómari ýtir á pásu í yfirtökuferlinu Óttast kínverska gervigreind Vill leggja fimmtíu prósenta toll á kanadískar vörur Olíuverð hækkar um rúm fimm prósent í kjölfar ummæla Trumps Skera niður Xbox til þess að spreða í gervigreind Sky ætlar að festa kaup á ITV Sjá meira
Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta.
Viðskipti Mest lesið Spá hóflegum hagvexti næstu árin Viðskipti innlent Rikka hætt hjá Ólafi Ragnari Viðskipti innlent Sektir Neytendastofu á bílastæðafyrirtækin „dropi í hafið“ Neytendur Starfsfólk lagt inn á spítala með AI-geðrof Atvinnulíf Kushner og Sádar ljúka skuldsettri yfirtöku á Electronic Arts Viðskipti erlent Fundu vinningsmiðann eftir tveggja daga leit í rusli Viðskipti erlent Ingibjörg og Tómas taka við af Þórunni hjá Úrval Útsýn Viðskipti innlent Eykur strandveiðikvótann um 964 tonn Viðskipti innlent Þórunn stígur til hliðar hjá Úrvali Útsýn Viðskipti innlent Opna þriðju verslunina í Kaupmannahöfn Viðskipti innlent Fleiri fréttir Fundu vinningsmiðann eftir tveggja daga leit í rusli Kushner og Sádar ljúka skuldsettri yfirtöku á Electronic Arts eBay greiðir hjónum sex milljarða eftir hrottalega áreitni Lögðu til frjálsar greiðslur fyrir siglingar um Hormússund Apple aftur verðmætasta fyrirtæki heims Birtu tíu tillögur að nýjum seðlum Olíuverð fellur í kjölfar sprengjuhlés TikTok næst eftir sektir á Google og AliExpress Olíutunnan nálgast aftur hundrað dali Dómari ýtir á pásu í yfirtökuferlinu Óttast kínverska gervigreind Vill leggja fimmtíu prósenta toll á kanadískar vörur Olíuverð hækkar um rúm fimm prósent í kjölfar ummæla Trumps Skera niður Xbox til þess að spreða í gervigreind Sky ætlar að festa kaup á ITV Sjá meira