Hightech

HIGHTECH

24.01.2020 - 13:00 | A.H.T. Syngas Technology N.V.
24.01.2020 - 11:30 | pressetext.redaktion
24.01.2020 - 10:30 | Schneider Electric GmbH

BUSINESS

24.01.2020 - 12:30 | pressetext.redaktion
24.01.2020 - 11:00 | Austrian Standards International - Standardisierung und Innovation
24.01.2020 - 06:10 | pressetext.redaktion

LEBEN

24.01.2020 - 13:52 | pressetext.redaktion
24.01.2020 - 06:00 | pressetext.redaktion
23.01.2020 - 11:30 | pressetext.redaktion
pte20061123035 Technologie/Digitalisierung, Medien/Kommunikation

Firefox plaudert Passwörter aus

Browser trägt Zugangsdaten in gefälschte Login-Formulare ein


Foto: info-svc.com/news
Foto: info-svc.com/news

Paris (pte035/23.11.2006/13:40) - Die Browserprogramme Firefox 2 und Internet Explorer 7 weisen eine Schwachstelle im Passwortmanager auf, die es Angreifern erlaubt Passwörter zu stehlen. Die vom Entdecker Robert Chapin http://www.info-svc.com/news "Reverse Cross Site Request" (RCSR) bezeichnete Lücke ermögliche es Hackern, Username und Kennwort auszuspionieren, wobei ein gefälschtes Login-Formular zur Anwendung kommt. Der Passwortmanager von Firefox füllt dieses Formular automatisch anhand der gespeicherten Daten aus. "Die Sicherheitslücke wird durch den Passwort-Manager verursacht, da dieser die URL nicht ausreichend überprüft", bemängelt das Sicherheitsunternehmen Secunia http://secunia.com/advisories/23046/german .

Der Angriff kann laut Chapin ebenfalls beim Internet Explorer mit Erfolg durchgeführt werden. Allerdings muss hierbei der Anwender die Daten persönlich eingeben, denn das automatische Ausfüllen wird vom IE nicht unterstützt. "Bei Firefox ist es einfach leichter", so Chapin. Ein ähnliches Problem habe es bereits auf der Social-Networking-Site Myspace.com gegeben. Es könne jeden treffen, der ein Blog oder Forum nutze, die das Hinzufügen eines von Nutzern erstellten HTML-Codes erlauben, erklärt Chapin. "Firefox- und Internet-Explorer-Nutzer müssen wissen, dass ihre Zugangsinformationen auf diese Weise ausgelesen werden können, wenn sie Blogs oder Foren auf vertrauenswürdigen Seiten besuchen."

Laut Firefox-Entwickler Mozilla sei man bereits mit einer Lösung des Problems beschäftigt. Allerdings ist noch nicht völlig geklärt, ob und welche früheren Versionen ebenfalls von der Sicherheitslücke betroffen sind. Secunia rät Anwendern in jedem Fall, die Funktion zum automatischen Speichern von Passwörtern in den Browsereinstellungen zu deaktivieren. Mozilla empfiehlt zudem auch von der "Master Password Timeout Firefox Extension" momentan die Finger zu lassen.

(Ende)
Aussender: pressetext.austria
Ansprechpartner: Andreas List
Tel.: ++43-1-81140-313
E-Mail: list@pressetext.com
|
|
98.285 Abonnenten
|
177.040 Meldungen
|
71.919 Pressefotos

IR-NEWS

24.01.2020 - 20:00 | NET New Energy Technologies AG
24.01.2020 - 16:55 | Heidelberger Beteiligungsholding AG
24.01.2020 - 16:50 | Heidelberger Beteiligungsholding AG
Top