Σοβαρό πρόβλημα ασφαλείας σε Firefox και Safari
· 23.07.07, 09:08ΜΜ Νίκος ΓενημάκηςΗ τελευταία έκδοση (2.0.0.5) του δημοφιλούς φυλλομετρητή Mozilla Firefox, καθώς και ο φυλλομετρητής Safari της Apple παρουσιάζουν ένα σοβαρό έλλειμμα ασφαλείας, που επιτρέπει σε κακόβουλους ιστότοπους να υποκλέπτουν τα αποθηκευμένα ονόματα χρηστών και τις λέξεις-κλειδιά που τους αντιστοιχούν.
Μπορείτε να διαπιστώσετε αν ο φυλλομετρητής σας είναι ευάλωτος κάνοντας χρήση αυτής της δοκιμαστικής σελίδας. Μέχρι στιγμής δεν υπάρχουν ανανεώσεις ασφαλείας που να διορθώνουν το σφάλμα.
Αν χρησιμοποιήσετε τη σελίδα και δείτε πως όντως ο φυλλομετρητής σας είναι ευάλωτος, τότε μπορείτε:
- να απενεργοποιήσετε τη Javascript, ή
- να χρησιμοποιήσετε κάποιον άλλο, μη ευάλωτο φυλλομετρητή
μέχρι να κυκλοφορήσει η επόμενη έκδοση του φυλλομετρητή που να διορθώνει το πρόβλημα.
Η χρήση κακόβουλων προγραμμάτων Javascript που εκμεταλλεύονται το σφάλμα είναι ήδη διαδεδομένη. Αν υποψιάζεστε πως στοιχεία έχουν ήδη υποκλαπεί από τον υπολογιστή σας, τότε αλλάξτε τις λέξεις-κλειδιά που έχετε αποθηκεύσει, αφού πρώτα κάνετε ένα από τα δύο παραπάνω.
* * *
Φίλε μου το δοκίμασα και ο firefox βγήκε τρωτός. Το κακό είναι οτι πρέπει να γυρίσω στον ΙΕ που αντιπαθώ τραγικά.
Ψυχραιμία Ιούδα, vulnerabilities για τους browsers αποκαλύπτονται διαρκώς, αλλά το καλό με το ελεύθερο λογισμικό είναι ότι τα γνωρίζουμε έγκαιρα και μπορούμε να πάρουμε μέτρα προστασίας. Είμαι σίγουρος ότι μέσα σε μερικές μέρες θα έχει επιλυθεί το συγκεκριμένο πρόβλημα, όπως έχει γίνει συχνά στο παρελθόν.
Ακριβώς έτσι είναι. Αυτή τη στιγμή εξακολουθώ να χρησιμοποιώ Firefox, χωρίς αποθηκευμένα passwords, έχοντας αλλάξει τα προηγουμένως αποθηκευμένα passwords με ασφαλή τρόπο. Νιώθω ασφαλέστερος με ένα γνωστό (και συνεπώς αντιμετωπίσιμο) σφάλμα του Firefox παρά με τα εκατοντάδες γνωστά και άγνωστα του IE.
Από σήμερα δεν έχω πρόβλημα. Το test page δεν διαβαζει τα pass μετά το update που έκανα
Έκανα κι εγώ ενημέρωση και προμηθεύτηκα το 2.0.0.6 για το Ubuntu Linux σε x86. Δυστυχώς το πρόβλημα για μένα παραμένει.
Η λύση για μένα, αυτή τη στιγμή, ακούει στο όνομα NoScript και είναι μια επέκταση του Firefox που απενεργοποιεί Java και JavaScript σε μη έμπιστους ιστότοπους. Δείτε και αυτό.
Εγώ πάντως καλού κακού αποφεύγω συστηματικά να αποθηκεύω όνομα χρήστη και κωδικό πρόσβασης σε όλους τους browser, αν και το τεστ το πέρασα επιτυχώς.