Galli í skrá Firefox 29. nóvember 2006 07:00 Alvarlegur galli hefur fundist í Firefox-vafranum frá Mozilla sem tölvuþrjótar geta nýtt sér til að senda lykilorð notenda vafrans á lokaðar vefsíður. Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta. Viðskipti Mest lesið „Langstærsta“ vikan í sögu Ölgerðarinnar Viðskipti innlent Nefna fimm veitingastaði að baki „gervikjarasamningi“ Viðskipti innlent Sektuð fyrir að segjast vera best Neytendur Baldvin sagði upp 99 manns sem mættu ekki á morgunfund Viðskipti innlent Kilroy hafi veitt ferðamönnum rangar upplýsingar Neytendur Gervigreindin sögð „bjargvættur“ jarðgassiðnaðarins Viðskipti erlent Að kúpla okkur frá vinnu um jólin Atvinnulíf Raforka til gagnavera snarminnkað Viðskipti innlent Hærri barnabætur og ný gjöld á nikótínvörur á nýju ári Viðskipti innlent Grýlan sem segir vekjaranum að grjóthalda kjafti Atvinnulíf Fleiri fréttir Gervigreindin sögð „bjargvættur“ jarðgassiðnaðarins Bölvað basl á Bond Halda áfram bitcoin-braski þrátt fyrir samkomulag við AGS Draga úr rafmyntarvæðingu til að fá lán frá AGS TikTok fær síðasta séns fyrir Hæstarétti Ræða samruna Honda og Nissan Bitcoin nær nýjum hæðum vegna Trumps Enn þynnri og samanbrjótanlegur iPhone Vesen á Messenger, Facebook og Instagram Verð á kaffi sögulega hátt Loka á aðgengi Bandaríkjamanna að mikilvægum málmum Dómari fellir aftur úr gildi 56 milljarða dala launapakka Musk Danska ríkið kaupir Kastrup Ungum Áströlum bannað að nota samfélagsmiðla Vona að Musk takmarki tolla Trumps Vilja þvinga Google til að selja Chrome Sósustormur í Bretlandi rakinn til verkfalls hjá Bakkavör Ætla að binda enda á skattaívilnun fyrir rafmagnsbíla Mega ekki lengur skreyta sig með konunglegum fjöðrum Fá ekki að skrá svívirðingar um Rússa sem vörumerki Linkedin sektað um tugi milljarða Samkeppni eykst í Grænlandsflugi Sjá meira
Galli hefur fundist í Firefox-vafranum frá Mozilla sem gerir það að verkum að tölvuþrjótar geta rænt upplýsingum frá þeim netverjum sem nota vafrann. Sama galla er að finna í Internet Explorer frá Microsoft. Þetta þykja miklar fregnir í netheimum þar sem gallar í vafranum frá Mozilla hafa fram til þessa þótt afar fátíðir og standa Explorer-vafranum langtum framar. Gallinn liggur í skrá vafrans sem heldur utan um lykilorð notanda inn á hinar ýmsu vefsíður, svo sem MySpace. Tölvuþrjótar geta sent netverjum ruslpóst þar sem þeir biðja þá um að fara á tiltekna síðu sem krefst lykilorðs. Þegar netverjar gera það þá fer lykilorðið á síðu, sem þrjótarnir hafa búið til í þeim tilgangi að safna lykilorðum. Með því móti komast þrjótarnir inn á þær vefsíður, sem annars eru óviðkomandi læstar. Að sögn forsvarsmanna Mozilla fannst gallinn í síðasta mánuði og er hann talinn alvarlegur enda gerir skráin engan greinarmun á því hvort hún sendir lykilorð á vafrann sem upphaflega óskaði eftir því eður ei. Að sögn Mozilla er sami galli í Explorer-vafranum. Öryggi í honum hefur hins vegar verið hert til muna og kannar sambærileg skrá nú hvort lykilorðið fer á þann vafra sem óskaði eftir því eða til vefja tölvuþrjóta.
Viðskipti Mest lesið „Langstærsta“ vikan í sögu Ölgerðarinnar Viðskipti innlent Nefna fimm veitingastaði að baki „gervikjarasamningi“ Viðskipti innlent Sektuð fyrir að segjast vera best Neytendur Baldvin sagði upp 99 manns sem mættu ekki á morgunfund Viðskipti innlent Kilroy hafi veitt ferðamönnum rangar upplýsingar Neytendur Gervigreindin sögð „bjargvættur“ jarðgassiðnaðarins Viðskipti erlent Að kúpla okkur frá vinnu um jólin Atvinnulíf Raforka til gagnavera snarminnkað Viðskipti innlent Hærri barnabætur og ný gjöld á nikótínvörur á nýju ári Viðskipti innlent Grýlan sem segir vekjaranum að grjóthalda kjafti Atvinnulíf Fleiri fréttir Gervigreindin sögð „bjargvættur“ jarðgassiðnaðarins Bölvað basl á Bond Halda áfram bitcoin-braski þrátt fyrir samkomulag við AGS Draga úr rafmyntarvæðingu til að fá lán frá AGS TikTok fær síðasta séns fyrir Hæstarétti Ræða samruna Honda og Nissan Bitcoin nær nýjum hæðum vegna Trumps Enn þynnri og samanbrjótanlegur iPhone Vesen á Messenger, Facebook og Instagram Verð á kaffi sögulega hátt Loka á aðgengi Bandaríkjamanna að mikilvægum málmum Dómari fellir aftur úr gildi 56 milljarða dala launapakka Musk Danska ríkið kaupir Kastrup Ungum Áströlum bannað að nota samfélagsmiðla Vona að Musk takmarki tolla Trumps Vilja þvinga Google til að selja Chrome Sósustormur í Bretlandi rakinn til verkfalls hjá Bakkavör Ætla að binda enda á skattaívilnun fyrir rafmagnsbíla Mega ekki lengur skreyta sig með konunglegum fjöðrum Fá ekki að skrá svívirðingar um Rússa sem vörumerki Linkedin sektað um tugi milljarða Samkeppni eykst í Grænlandsflugi Sjá meira