Foi descoberta no navegador Chrome uma falha de segurança que expõe o navegador a potenciais ataques por clickjacking. Uma equipe de analistas de segurança concluiu que este browser permite que sejam substituídos os links legítimos por outros à escolha dos atacantes.
Entretanto o Google informou do conhecimento da falha e já está trabalhando na correção que resolverá o problema na versão do Chrome 1.0.154.43 e anteriores, sobre o Windows XP SP2.
Este tipo de ataque leva as pessoas que utilizam façam determinadas ações que não tinham intenções de as fazer, legitimando todo o ataque por parte do browser.
Surgiram posteriormente a esta descoberta, informações veiculadas pelo porta-voz da empresa de segurança da filial australiana, dando conta que a falha é extensiva a outros browsers e não apenas ao Chrome.
Contudo o chefe executivo, Nishad Herath, da empresa de segurança, afirmou que depois de executar o processo que gerou a prova de ataque descobriu que o Internet Explorer 8 (versão RC1 e Beta 2) e o Opera 9.63 (a última versão) não estavam expostos a esta falha de segurança. Concluiu então que esta falha estava a afetar o Chrome e o Firefox 3.0.5.
Pergunta
Lokefrs 1
Foi descoberta no navegador Chrome uma falha de segurança que expõe o navegador a potenciais ataques por clickjacking. Uma equipe de analistas de segurança concluiu que este browser permite que sejam substituídos os links legítimos por outros à escolha dos atacantes.
Entretanto o Google informou do conhecimento da falha e já está trabalhando na correção que resolverá o problema na versão do Chrome 1.0.154.43 e anteriores, sobre o Windows XP SP2.
Este tipo de ataque leva as pessoas que utilizam façam determinadas ações que não tinham intenções de as fazer, legitimando todo o ataque por parte do browser.
Surgiram posteriormente a esta descoberta, informações veiculadas pelo porta-voz da empresa de segurança da filial australiana, dando conta que a falha é extensiva a outros browsers e não apenas ao Chrome.
Contudo o chefe executivo, Nishad Herath, da empresa de segurança, afirmou que depois de executar o processo que gerou a prova de ataque descobriu que o Internet Explorer 8 (versão RC1 e Beta 2) e o Opera 9.63 (a última versão) não estavam expostos a esta falha de segurança. Concluiu então que esta falha estava a afetar o Chrome e o Firefox 3.0.5.
Fonte: PcDicas Revisão: Lokefrs
Editado por LokefrsLink para o comentário
https://xtibia.com/forum/topic/113041-seguran%C3%A7a-chrome-e-firefox-permite-clickjacking/Compartilhar em outros sites
2 respostass a esta questão
Posts Recomendados