ITni News - Безплатния софтуерhttp://www.itninews.com/newsit.php?readmore=3171  

Нова „cookiejacking“ уязвимост засяга всички версии на Internet Explorer
Posted by seek on 31.05.2011 12:02
internet-explorer.jpgИталианеца Розарио Валотта (Rosario Valotta), специалист по Интернет сигурност е открил уязвимост в Internet Explorer, която е класифицирал като „Zero-Day“. Дупката в сигурността е свързана с „HTTP бисквитки“ и засяга всички версии на браузъра.

Експлойта позволява на злоумишленика да получи достъп до „бисквитките“ на жертвата без да използва т.нар. XSS атака, съобщава winrumors.com.

Extended News
internet-explorer.jpgИталианеца Розарио Валотта (Rosario Valotta), специалист по Интернет сигурност е открил уязвимост в Internet Explorer, която е класифицирал като „Zero-Day“. Дупката в сигурността е свързана с „HTTP бисквитки“ и засяга всички версии на браузъра.

Експлойта позволява на злоумишленика да получи достъп до „бисквитките“ на жертвата без да използва т.нар. XSS атака, съобщава winrumors.com.

Измамниците могат да създадат специален сайт, чрез който да убедят жертвата да премести (чрез drag & drop) изображение или друг обект. Тази техника ще позволи на злоумишленика да се възползва от новата уязвимост и да получи достъп до „бисквитките“ на жертвата, които могат да съдържат данните за достъп до различни сайтове.

Розарио Валотта публикувал на своята Facebook страница приложение, предлагащо „разсъбличане на снимката на привлекателна жена“. По думите му, само за три дни е успял да се сдобие с 80 откраднати бисквитки, при положение, че има 150 приятели във Facebook.

По думите на Джери Браянт (Jerry Bryant), мениджър на Центъра по Сигурността към Microsoft (Microsoft Security Response Center), „като се има в предвид нивото на взаимодействие с потребителя“, уязвимостта не е с висока степен на риск за сигурността.