Wycieki danych przez lukę w Explorerze

Ocena wątku:

0 Głosów - 0 Średnio
1
2
3
4
5

Tryb drzewa \| Tryb normalny Wycieki danych przez lukę w Explorerze
Autor	Wiadomość

HrabiaHodon Offline

Redaktor

Ilość postów: 715
Dołączył: Sep 2009

Podziękował: 22
Pomógł: 62 w postach: 54

Post: #1

Wycieki danych przez lukę w Explorerze

Znana już od dawna luka w Internet Explorerze 8 pozwala napastnikom na wprowadzenie w błąd mechanizmu Same Origin Policy przez odwoływanie się do arkuszy CSS (Cascading Style Sheets) i wykradanie w ten sposób danych osobistych ofiary.

[Obrazek: Niebezpieczna_luka_czeka_4552745.jpg]

Chris Evans z zespołu bezpieczeństwa Google zademonstrował to na przykładzie exploita, który został stworzony z myślą o Twitterze, ale można go przenieść także na inne strony. Kiedy odwiedzający witrynę pokazową jest zarejestrowany w tym serwisie, strona ekstrahuje token uwierzytelniający z Twittera i może bez większych przeszkód wysyłać w imieniu użytkownika wiadomości.. więcej

źródło: nt.interia.pl

"Po obaleniu komunizmu, wzlocie i upadku dot.comunizmu i ostrej krytyce kapitalizmu, jedyny izm, jaki pozostał to indywidualizm".

Kjell Nordström, Jonas Ridderstrale

[Obrazek: nasdaq.PNG]

08-09-2010 07:29

« Starszy wątek | Nowszy wątek »

Podobne wątki
Wątek:		Autor	Odpowiedzi:	Wyświetleń:	Ostatni post
	Kolejna przymiarka do kupna Yahoo! przez Microsoft?	FUNDACJA	2	290	24-11-2011 17:26 Ostatni post: idas96
	Komisja Europejska mówi TAK przejęciu Skype'a przez Microsoft	FUNDACJA	1	367	08-10-2011 21:24 Ostatni post: peciaq
	Luka w Internet Explorerze pozwala przeglądać skrzynkę pocztową i przechwytywać hasła	HrabiaHodon	3	1,044	26-03-2011 22:04 Ostatni post: stanax
	Szef Microsoftu ukarany przez własną firmę!	HrabiaHodon	0	537	05-10-2010 07:33 Ostatni post: HrabiaHodon
	Microsoft bezpłatnie udostępnia usługi w „chmurze” firmom poszkodowanym przez powódź	HrabiaHodon	0	476	20-08-2010 15:45 Ostatni post: HrabiaHodon
	Microsoft dzisiaj załata krytyczną lukę w Internet Explorerze	Lalik	0	422	30-03-2010 21:02 Ostatni post: Lalik
	Luka 0-day w Microsoft Windows Help i Internet Explorerze	Lalik	1	645	23-03-2010 16:48 Ostatni post: ihatebuffering
	Co nowego w Internet Explorerze na MIX 2010?	HrabiaHodon	0	386	04-03-2010 08:09 Ostatni post: HrabiaHodon
	Kolejny błąd w Internet Explorerze	Lalik	0	384	04-02-2010 14:18 Ostatni post: Lalik
	Funkcja Exploit Shield chroni przed atakami wykorzystującymi lukę w Internet Explorer	Lalik	0	368	21-01-2010 14:45 Ostatni post: Lalik