Wie nun jüngst bekannt wurde, weisen die Browser Firefox 2.0 und Internet Explorer 7 eine Schwachstelle im Passwortmanager auf, die es Angreifern erlaubt Passwörter zu stehlen. Die vom Entdecker Robert Chapin "Reverse Cross Site Request" (RCSR) bezeichnete Lücke ermögliche es Hackern, Username und Kennwort auszuspionieren, wobei ein gefälschtes Login-Formular zur Anwendung kommt. Der Passwortmanager von Firefox füllt dieses Formular automatisch anhand der gespeicherten Daten aus.
Der Angriff kann laut Chapin ebenfalls beim Internet Explorer mit Erfolg durchgeführt werden. Allerdings muss hierbei der Anwender die Daten persönlich eingeben, denn das automatische Ausfüllen wird vom IE nicht unterstützt. Es könne jeden treffen, der ein Blog oder Forum nutze, die das Hinzufügen eines von Nutzern erstellten HTML-Codes erlauben, erklärt Chapin.
Laut Firefox-Entwickler Mozilla sei man bereits mit einer Lösung des Problems beschäftigt. Allerdings ist noch nicht völlig geklärt, ob und welche früheren Versionen ebenfalls von der Sicherheitslücke betroffen sind. Secunia rät Anwendern in jedem Fall, die Funktion zum automatischen Speichern von Passwörtern in den Browsereinstellungen zu deaktivieren. Mozilla empfiehlt zudem auch von der "Master Password Timeout Firefox Extension" momentan die Finger zu lassen.
Mit dem TEG-S708 erweitert TRENDnet sein Portfolio um einen unmanaged Multi-Gigabit-Switch mit acht RJ45-Ports und einer maximalen Übertragungsrate von 10...
Der Markt für Mähroboter hat sich in den vergangenen Jahren rasant weiterentwickelt. Während früher Begrenzungskabel zur Grundausstattung gehörten, setzen moderne...
Die Frage ist längst keine theoretische mehr: Wer in der Produktion auf vernetzte Maschinen, Echtzeitdaten und automatisierte Prozesse setzt, muss...
Persönliche Informationen sind längst zu einer digitalen Währung geworden. Jede Online-Aktivität hinterlässt Spuren, die Kriminelle anlocken. Phishing, Ransomware und Zero-Day-Exploits...
Samsung erweitert sein SSD-Portfolio um die neue SSD 990. Die NVMe-SSD mit PCIe-4.0-Schnittstelle richtet sich an Gamer, Content Creator und...
Der TEG-S Desktop 10G Switch ist ein unmanaged Gerät mit 8 schnellen 10G-Ports. Wir haben uns den TEG-S708 in einem Kurztest zur Brust genommen, Messungen durchgeführt und berichten nun darüber.
Der IronKey Locker+ 50 G2 von Kingston ist ein USB-Flashspeicher mit 256 Bit starker AES-HW-Verschlüsselung im XTS-Modus. Wir haben das 64-GB-Modell im Praxistest genauer begutachtet.