Nuova ipotesi di attacco a Firefox

Nuova ipotesi di attacco a Firefox

Invece di andare a caccia di nuove falle nel browser (Mozilla Firefox) che permettono di prendere il controllo di una macchina da remoto, gnucitizen propone un metodo alternativo alle comuni vulnerabilità sfruttando i plugins.

Le ragioni per cui un attaccante potrebbe orientarsi verso questo obiettivo consistono nel fatto che i plugins usano tecnologie standard (Javascript, XML, RDF, CSS) e non sono scritti in totale sicurezza. Un sito maligno potrebbe rilevare le estensioni firefox installate e individuare un plugin vulnerabile da attaccare in modo che esegua uno script o un qualsiasi codice contenuto nella pagina visitata.


...continua la lettura di questa notizia.
Blogosfere.it autorizza pc-facile.com a riportare la presente news.