Vasta nyt viimeinkin Opera selaimeen tuli päivitys joka tukkii vaarallisen tietoturva aukon.
Kuvakkeeseen piirretty osoite huijaa käyttäjät väärälle sivulle.
Opera on paikannut selaimestaan aukon, jonka avulla osoitepalkissa näkyvä osoite voidaan väärentää. Väärentäminen onnistuu osoitteen vieressä näkyvän kuvakkeen avulla. Aukon avulla käyttäjä voidaan huijata väärennetylle www-sivulle, jossa häneltä voidaan urkkia vaikkapa luottokorttitiedot.
Monet nykyselaimet tukevat niin sanottua Shortcut Icon -ominaisuutta, jonka avulla osoitepalkkiin voidaan lisätä pieni kuvake varsinaisen urlin viereen. Operassa tämä kuvake voi kuitenkin olla tavallista leveämpi. Niinpä siihen voidaan yksinkertaisesti piirtää mikä tahansa osoite niin, että teksti näyttäisi lukevan Operan osoitepalkissa.
Normaalisti kuvakkeen oikealla puolella näkyisi vielä webbisivun oikea osoite, mutta Opera on huijattavissa myös tässä asiassa. Oikea osoite voidaan korvata space-lyönnein, jolloin sitä ei näykään kuvakkeen valeosoitteen vieressä.
Aukon avulla käyttäjää voidaan huijata niin, että hän luulee olevansa tutulla sivustolla, vaikka asioisikin todellisuudessa ihan toisessa osoitteessa. Käyttäjältä, joka uskoo asioivansa esimerkiksi oman verkkopankkinsa sivustolla, voidaan varastaa vaikkapa henkilö- tai luottokorttitiedot, haavoittuvuuden huomannut GreyMagic Software varoittaa.
Sekä Internet Explorerista että Mozillasta löytyi viime vuoden lopulla samantapaiset haavoittuvuudet, joiden avulla joko osoite- tai status bar -palkkia pystyttiin manipuloimaan.
Haavoittuvuus on korjattu Operan tuoreessa 7.51-versiossa. Ainakin aikaisemmat versiot 7.23 ja 7.50 ovat GreyMagic Softwaren mukaan alttiita aukolle.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1450
Kuvakkeeseen piirretty osoite huijaa käyttäjät väärälle sivulle.
Opera on paikannut selaimestaan aukon, jonka avulla osoitepalkissa näkyvä osoite voidaan väärentää. Väärentäminen onnistuu osoitteen vieressä näkyvän kuvakkeen avulla. Aukon avulla käyttäjä voidaan huijata väärennetylle www-sivulle, jossa häneltä voidaan urkkia vaikkapa luottokorttitiedot.
Monet nykyselaimet tukevat niin sanottua Shortcut Icon -ominaisuutta, jonka avulla osoitepalkkiin voidaan lisätä pieni kuvake varsinaisen urlin viereen. Operassa tämä kuvake voi kuitenkin olla tavallista leveämpi. Niinpä siihen voidaan yksinkertaisesti piirtää mikä tahansa osoite niin, että teksti näyttäisi lukevan Operan osoitepalkissa.
Normaalisti kuvakkeen oikealla puolella näkyisi vielä webbisivun oikea osoite, mutta Opera on huijattavissa myös tässä asiassa. Oikea osoite voidaan korvata space-lyönnein, jolloin sitä ei näykään kuvakkeen valeosoitteen vieressä.
Aukon avulla käyttäjää voidaan huijata niin, että hän luulee olevansa tutulla sivustolla, vaikka asioisikin todellisuudessa ihan toisessa osoitteessa. Käyttäjältä, joka uskoo asioivansa esimerkiksi oman verkkopankkinsa sivustolla, voidaan varastaa vaikkapa henkilö- tai luottokorttitiedot, haavoittuvuuden huomannut GreyMagic Software varoittaa.
Sekä Internet Explorerista että Mozillasta löytyi viime vuoden lopulla samantapaiset haavoittuvuudet, joiden avulla joko osoite- tai status bar -palkkia pystyttiin manipuloimaan.
Haavoittuvuus on korjattu Operan tuoreessa 7.51-versiossa. Ainakin aikaisemmat versiot 7.23 ja 7.50 ovat GreyMagic Softwaren mukaan alttiita aukolle.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1450
Vastaukset 2
Vanhimmat
Tässä nyt sitten nähdään muitten selaimien "paremmuus" heh heh.
..jos siinä ilmenevät aukot korjataan nopeasti (Opera) vai hyvä jos sen aukot korjataan hitaasti tai ei koskaan (IE)?