ITni News - Безплатния софтуерhttp://www.itninews.com/newsit.php?readmore=1896
'Дупка' в IE и Firefox води до кражба на пароли
Posted by ITni on 24.11.2006 10:27
Уязвимост в IE и Firefox може да помогне на злонамерен сайт да "открадне" потребителското име и парола. Откритата уязвимост е известна на Mozilla преди повече от 10 дни, но все още няма "кръпка" за нея.
'Дупката' ("reverse cross-site request") позволява на зловредна страница да представи фалшива логин форма, като се представя за абсолютно различен, легален сайт. Firefox Password Manager автоматично ще въведе паролата и потребителското име. След попълването, информацията се изпраща автоматично на хакерския компютър, без потребителя да е наясно за това.
Специалистите предупреждават потребителите на Firefox и Internet Explorer, че по този начин информацията може да бъде открадната при невинно посещение на блог или форум в зоната на доверените сайтове.
При отсъствието все още на официално пуснат пач, потребителите на Firefox могат да се предпазят от заплахата, като изключат опцията "Remember passwords for sites" в настройките на браузъра.