'Дупка' в IE и Firefox води до кражба на пароли

  Уязвимост в IE и Firefox може да помогне на злонамерен сайт да "открадне" потребителското име и парола. Откритата уязвимост е известна на Mozilla преди повече от 10 дни, но все още няма "кръпка" за нея.

'Дупката' ("reverse cross-site request") позволява на зловредна страница да представи фалшива логин форма, като се представя за абсолютно различен, легален сайт. Firefox Password Manager автоматично ще въведе паролата и потребителското име. След попълването, информацията се изпраща автоматично на хакерския компютър, без потребителя да е наясно за това.

Специалистите предупреждават потребителите на Firefox и Internet Explorer, че по този начин информацията може да бъде открадната при невинно посещение на блог или форум в зоната на доверените сайтове.

При отсъствието все още на официално пуснат пач, потребителите на Firefox могат да се предпазят от заплахата, като изключат опцията "Remember passwords for sites" в настройките на браузъра.