Viimeinkin operaan tuli päivitys vaarallisen aukon tukkimiseksi.
Kuvakkeeseen piirretty osoite huijaa käyttäjät väärälle sivulle.
Opera on paikannut selaimestaan aukon, jonka avulla osoitepalkissa näkyvä osoite voidaan väärentää. Väärentäminen onnistuu osoitteen vieressä näkyvän kuvakkeen avulla. Aukon avulla käyttäjä voidaan huijata väärennetylle www-sivulle, jossa häneltä voidaan urkkia vaikkapa luottokorttitiedot.
Monet nykyselaimet tukevat niin sanottua Shortcut Icon -ominaisuutta, jonka avulla osoitepalkkiin voidaan lisätä pieni kuvake varsinaisen urlin viereen. Operassa tämä kuvake voi kuitenkin olla tavallista leveämpi. Niinpä siihen voidaan yksinkertaisesti piirtää mikä tahansa osoite niin, että teksti näyttäisi lukevan Operan osoitepalkissa.
Normaalisti kuvakkeen oikealla puolella näkyisi vielä webbisivun oikea osoite, mutta Opera on huijattavissa myös tässä asiassa. Oikea osoite voidaan korvata space-lyönnein, jolloin sitä ei näykään kuvakkeen valeosoitteen vieressä.
Aukon avulla käyttäjää voidaan huijata niin, että hän luulee olevansa tutulla sivustolla, vaikka asioisikin todellisuudessa ihan toisessa osoitteessa. Käyttäjältä, joka uskoo asioivansa esimerkiksi oman verkkopankkinsa sivustolla, voidaan varastaa vaikkapa henkilö- tai luottokorttitiedot, haavoittuvuuden huomannut GreyMagic Software varoittaa.
Sekä Internet Explorerista että Mozillasta löytyi viime vuoden lopulla samantapaiset haavoittuvuudet, joiden avulla joko osoite- tai status bar -palkkia pystyttiin manipuloimaan.
Haavoittuvuus on korjattu Operan tuoreessa 7.51-versiossa. Ainakin aikaisemmat versiot 7.23 ja 7.50 ovat GreyMagic Softwaren mukaan alttiita aukolle.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1450
Kuvakkeeseen piirretty osoite huijaa käyttäjät väärälle sivulle.
Opera on paikannut selaimestaan aukon, jonka avulla osoitepalkissa näkyvä osoite voidaan väärentää. Väärentäminen onnistuu osoitteen vieressä näkyvän kuvakkeen avulla. Aukon avulla käyttäjä voidaan huijata väärennetylle www-sivulle, jossa häneltä voidaan urkkia vaikkapa luottokorttitiedot.
Monet nykyselaimet tukevat niin sanottua Shortcut Icon -ominaisuutta, jonka avulla osoitepalkkiin voidaan lisätä pieni kuvake varsinaisen urlin viereen. Operassa tämä kuvake voi kuitenkin olla tavallista leveämpi. Niinpä siihen voidaan yksinkertaisesti piirtää mikä tahansa osoite niin, että teksti näyttäisi lukevan Operan osoitepalkissa.
Normaalisti kuvakkeen oikealla puolella näkyisi vielä webbisivun oikea osoite, mutta Opera on huijattavissa myös tässä asiassa. Oikea osoite voidaan korvata space-lyönnein, jolloin sitä ei näykään kuvakkeen valeosoitteen vieressä.
Aukon avulla käyttäjää voidaan huijata niin, että hän luulee olevansa tutulla sivustolla, vaikka asioisikin todellisuudessa ihan toisessa osoitteessa. Käyttäjältä, joka uskoo asioivansa esimerkiksi oman verkkopankkinsa sivustolla, voidaan varastaa vaikkapa henkilö- tai luottokorttitiedot, haavoittuvuuden huomannut GreyMagic Software varoittaa.
Sekä Internet Explorerista että Mozillasta löytyi viime vuoden lopulla samantapaiset haavoittuvuudet, joiden avulla joko osoite- tai status bar -palkkia pystyttiin manipuloimaan.
Haavoittuvuus on korjattu Operan tuoreessa 7.51-versiossa. Ainakin aikaisemmat versiot 7.23 ja 7.50 ovat GreyMagic Softwaren mukaan alttiita aukolle.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1450
Vastaukset 1
Vanhimmat
"Reikä on ainakin Operan versiossa 7.50. Myös aiemmat versiot _saattavat_ olla haavoittuvia. Tietoturvayhtiö Secunia on sijoittanut aukon viiden portaan vaarallisuusluokituksessaan toiseksi vaarattomimpaan ryhmään."
lainattu heiltä. elikkös jos suomenkieli taipuu niin 7.23 ei ole varmuudella samalle aukolle alttiina.