Veszélyes biztonsági rés a Chrome, IE és Firefox böngészőkön

Milkovits Gábor, 2009. január 29. 21:19

A SecNiche szoftverbiztonsági cég egy olyan veszélyes biztonsági rést fedezett fel a Google Chrome böngészőjén, amely lehetőséget biztosíthat hackereknek arra, hogy a gyanútlan felhasználót saját weboldalaikra tereljék.

Aditya Sood, a SecNiche szakembere egy lehetséges kihasználási kódot is közzétette a neten: a hiba egész pontosan úgynevezett „clickjacking” jellegű támadásoknak adhat utat, amelyek lényege, hogy a biztonságosnak vélt weboldalba olyan linket építenek be, amely látszólag egy másik biztonságos oldalra vezet, valójában azonban rákattintva vírusprogramot tölt le a felhasználó a számítógépére. Az akció a legtöbb esetben észrevétlen marad egészen addig, amíg a támadók komolyabb eszközökkel át nem veszik az ellenőrzést a megfertőzött gépek felett. A Google elismerte, hogy a Windows XP SP2-n futó Chrome 1.0.154.43 és a korábbi verziók valóban sebezhetők, ugyanakkor erőteljesen dolgoznak a hibát kijavító folton.

A Google emellett viszont azt is közölte, hogy a fenti sebezhetőség nemcsak a Chrome-ot, hanem a többi böngészőt is fenyegeti. Ugyanezt látszik igazolni Nishad Herath, az ausztrál Novologica biztonsági cég kutatója, aki kipróbálta a Sood által publikált módszert és azt találta, hogy egyedül az Opera 9.63, illetve az Internet Explorer egyelőre béta tesztváltozatként létező 8-as kiadása védett ellene. Az érintett szoftvercégek egyelőre nem reagáltak a hírre.

IT ROVAT TOVÁBBI HÍREI

Barangolj, dolgozz és játssz a BOOX tablettekkel!

Hogy kiszabadulhassanak a hagyományos irodák korlátai közül és egy nyitott környezetben élhessenek, egyre többen választják a digitális nomádságot a munka és magánélet közti jobb egyensúlyért. Annak ellenére, hogy a véget nem érő nyári kalandok vagy a különböző kultúrák megismerése igencsak csábító, számos kihívást jelentenek.

2024. április 17. 11:41

Júniusban érkezik Magyarországra a Lenovo Legion Tab Android Gaming Tablet

A Lenovo bejelentette, hogy a Lenovo Legion Tab júniusban Magyarországon is elérhetővé válik. A 8,8 hüvelykes Android táblagép – amely a modern mobilos játékosok számára készült – áthidalja a PC és a mobiljátékok közötti szakadékot, egyúttal elérhető és kényelmes megoldást kínál a kiemelkedő játékélményt kereső játékosok számára.

2024. április 15. 14:43

Országos előadássorozatot indít az SZTFH a magasabb szintű kiberbiztonságért

A vállalati kiberbiztonság erősítése érdekében a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) 2024 áprilisában ismét egy többállomásos országos rendezvénysorozatot indít. A roadshow célja, hogy felhívja a figyelmet a vállalatokat érintő kiberbiztonsági fenyegetésekre, valamint – a cselekvő állam részeként – elősegítse a nemzeti digitális szuverenitás és a kiberbiztonság, mint a piacon megvalósuló versenyelőny érvényesítését.

2024. április 13. 14:20

Szerkessz 4K-s Adobe Premiere videókat az ASUSTOR Flashstor 12 Pro NAS-ról!

Az Adobe Premier Pro az egyik legnépszerűbb videószerkesztő alkalmazás. Az Adobe Premiere videók szerkesztésére és speciális effektek hozzáadására is használható. Szerkesztés közben azonban olyan problémák léphetnek fel, mint a nem megfelelő teljesítmény, a tárolólemezek lassúsága, az elegendő tárolókapacitás hiánya, vagy éppen a lemezek meghibásodása és a biztonsági másolatok hiánya. A kevés tárhellyel rendelkező számítógépek felhasználóinak és a tartalomgyártóknak az ASUSTOR a Flashstor 12 Pro használatát javasolja a hatékony 4K-videószerkesztéshez.

2024. április 13. 06:09

Nagy teljesítményű számítógépet mutatott be az Emerson

A Movicon szoftverrel és a PACEdge IIoT platformot előre telepítve tartalmazó PACSystems IPC 2010 nagy teljesítményű számítástechnikát biztosít az ipari edge adatvizualizációs alkalmazásokhoz.

2024. április 12. 13:37

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Itt a világ első, Swarovski kristályba ágyazott autós kijelzője

2024. április 10. 14:55

A csevegőprogramokat vizsgálta az NMHH

2024. április 2. 13:14

Megvannak az IAB 2023-as Legjobb szakdolgozat pályázatának nyertesei

2024. március 25. 15:50

A 2024-es év fordulópont lehet az IT munkaerőpiacon?

2024. március 20. 10:09