Wykryto luki w czołowych przeglądarkach

dodano: 2007-06-05, źródło: di.com.pl

szukaj: luki w przeglądarkach Internet Explorer Firefox

Polski specjalista Michał "Lcamtuf" Zalewski opublikował informacje na temat czterech luk zero-day w najpopularniejszych przeglądarkach od Microsoftu i Mozilli. Za najbardziej niebezpieczną uważana jest luka dotycząca przeglądarek IE 6 oraz IE 7.

Informacje na temat luk zostały opublikowane na liście dyskusyjnej Full-disclosure, na której polski specjalista regularnie publikuje swoje spostrzeżenia. Hacker poza informacjami przygotował również demonstracje ataków.

Najbardziej niebezpieczna luka (przez Zalewskiego określona jako "krytyczna") dotyczy przeglądarki Internet Explorer 6/7. Pozwala na kradzież ciasteczek używanych przez użytkowników w czasie logowania się do serwisów internetowych. Atak jest możliwy, ponieważ kod JavaScript wykonywany w trakcie zmiany stron może działać z uprawnieniami starej strony, ale na aktualnych treściach strony nowo załadowanej. Prezentacja takiego ataku jest dostępna na stronie Michała Zalewskiego.

Dwie kolejne luki opisane przez specjalistę są zlokalizowane w Firefoksie. Pierwsza dotyczy obiektów iframe i umożliwia ich modyfikację na innej stronie. Lukę można wykorzystać w celu przechwytywania znaków wprowadzanych za pomocą klawiatury. Dla tej usterki również dostępna jest demonstracja. Co ciekawe, podobny błąd w Firefoksie był już wcześniej wykryty i załatany.

Znaczenie drugiej luki wykrytej w Firefoksie zostało ocenione przez Zalewskiego jako "średnie" (medium). Usterka pozwala atakującemu na ominięcie wprowadzonego do Firefoksa zabezpieczenia, mającego chronić przed nieuważnym kliknięciem w okno dialogowe (prezentacja ataku również jest dostępna).

Ostatnia luka dotycząca IE 6 (również o znaczeniu średnim) pozwala na sfałszowanie paska adresu. Możliwe jest dzięki temu stworzenie strony internetowej "udającej" inną, dowolną stronę, nawet dostarczającą treści przez kanał SSL (prezentacja ataku).

Zarówno przedstawiciele Mozilli jak i Microsoftu potwierdzili już, że są świadomi istnienia usterek. Rzecznik Microsoft dodatkowo poinformował, że jego firmie nie są znane żadne przypadki ataków z wykorzystaniem wspomnianych luk.

Marcin Maj - Dziennik Internautów - www.di.com.pl

szukaj: luki w przeglądarkach Internet Explorer Firefox Firefox

Osoby czytające tę wiadomość przeglądały również:

Chcesz zostać programistą?

Poznaj 6 kroków do efektywnej
nauki programowania!