Kuvakkeeseen piirretty osoite huijaa käyttäjät väärälle sivulle.
Opera on paikannut selaimestaan aukon, jonka avulla osoitepalkissa näkyvä osoite voidaan väärentää. Väärentäminen onnistuu osoitteen vieressä näkyvän kuvakkeen avulla. Aukon avulla käyttäjä voidaan huijata väärennetylle www-sivulle, jossa häneltä voidaan urkkia vaikkapa luottokorttitiedot.
Monet nykyselaimet tukevat niin sanottua Shortcut Icon -ominaisuutta, jonka avulla osoitepalkkiin voidaan lisätä pieni kuvake varsinaisen urlin viereen. Operassa tämä kuvake voi kuitenkin olla tavallista leveämpi. Niinpä siihen voidaan yksinkertaisesti piirtää mikä tahansa osoite niin, että teksti näyttäisi lukevan Operan osoitepalkissa.
Normaalisti kuvakkeen oikealla puolella näkyisi vielä webbisivun oikea osoite, mutta Opera on huijattavissa myös tässä asiassa. Oikea osoite voidaan korvata space-lyönnein, jolloin sitä ei näykään kuvakkeen valeosoitteen vieressä.
Aukon avulla käyttäjää voidaan huijata niin, että hän luulee olevansa tutulla sivustolla, vaikka asioisikin todellisuudessa ihan toisessa osoitteessa. Käyttäjältä, joka uskoo asioivansa esimerkiksi oman verkkopankkinsa sivustolla, voidaan varastaa vaikkapa henkilö- tai luottokorttitiedot, haavoittuvuuden huomannut GreyMagic Software varoittaa.
Sekä Internet Explorerista että Mozillasta löytyi viime vuoden lopulla samantapaiset haavoittuvuudet, joiden avulla joko osoite- tai status bar -palkkia pystyttiin manipuloimaan.
Haavoittuvuus on korjattu Operan tuoreessa 7.51-versiossa. Ainakin aikaisemmat versiot 7.23 ja 7.50 ovat GreyMagic Softwaren mukaan alttiita aukolle.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1450
Opera on paikannut selaimestaan aukon, jonka avulla osoitepalkissa näkyvä osoite voidaan väärentää. Väärentäminen onnistuu osoitteen vieressä näkyvän kuvakkeen avulla. Aukon avulla käyttäjä voidaan huijata väärennetylle www-sivulle, jossa häneltä voidaan urkkia vaikkapa luottokorttitiedot.
Monet nykyselaimet tukevat niin sanottua Shortcut Icon -ominaisuutta, jonka avulla osoitepalkkiin voidaan lisätä pieni kuvake varsinaisen urlin viereen. Operassa tämä kuvake voi kuitenkin olla tavallista leveämpi. Niinpä siihen voidaan yksinkertaisesti piirtää mikä tahansa osoite niin, että teksti näyttäisi lukevan Operan osoitepalkissa.
Normaalisti kuvakkeen oikealla puolella näkyisi vielä webbisivun oikea osoite, mutta Opera on huijattavissa myös tässä asiassa. Oikea osoite voidaan korvata space-lyönnein, jolloin sitä ei näykään kuvakkeen valeosoitteen vieressä.
Aukon avulla käyttäjää voidaan huijata niin, että hän luulee olevansa tutulla sivustolla, vaikka asioisikin todellisuudessa ihan toisessa osoitteessa. Käyttäjältä, joka uskoo asioivansa esimerkiksi oman verkkopankkinsa sivustolla, voidaan varastaa vaikkapa henkilö- tai luottokorttitiedot, haavoittuvuuden huomannut GreyMagic Software varoittaa.
Sekä Internet Explorerista että Mozillasta löytyi viime vuoden lopulla samantapaiset haavoittuvuudet, joiden avulla joko osoite- tai status bar -palkkia pystyttiin manipuloimaan.
Haavoittuvuus on korjattu Operan tuoreessa 7.51-versiossa. Ainakin aikaisemmat versiot 7.23 ja 7.50 ovat GreyMagic Softwaren mukaan alttiita aukolle.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1450
Vastaukset 1
Vanhimmat
"Tietoturvayhtiö Secunia on sijoittanut aukon viiden portaan vaarallisuusluokituksessaan toiseksi vaarattomimpaan ryhmään"
Varsin mielenkiintoinenhan tuo on mutta aikamoista epätoivoista vääntämistä vaativa on sen aukon käyttö. Hyvä silti että on korjattu.