Wie nun jüngst bekannt wurde, weisen die Browser Firefox 2.0 und Internet Explorer 7 eine Schwachstelle im Passwortmanager auf, die es Angreifern erlaubt Passwörter zu stehlen. Die vom Entdecker Robert Chapin "Reverse Cross Site Request" (RCSR) bezeichnete Lücke ermögliche es Hackern, Username und Kennwort auszuspionieren, wobei ein gefälschtes Login-Formular zur Anwendung kommt. Der Passwortmanager von Firefox füllt dieses Formular automatisch anhand der gespeicherten Daten aus.
Der Angriff kann laut Chapin ebenfalls beim Internet Explorer mit Erfolg durchgeführt werden. Allerdings muss hierbei der Anwender die Daten persönlich eingeben, denn das automatische Ausfüllen wird vom IE nicht unterstützt. Es könne jeden treffen, der ein Blog oder Forum nutze, die das Hinzufügen eines von Nutzern erstellten HTML-Codes erlauben, erklärt Chapin.
Laut Firefox-Entwickler Mozilla sei man bereits mit einer Lösung des Problems beschäftigt. Allerdings ist noch nicht völlig geklärt, ob und welche früheren Versionen ebenfalls von der Sicherheitslücke betroffen sind. Secunia rät Anwendern in jedem Fall, die Funktion zum automatischen Speichern von Passwörtern in den Browsereinstellungen zu deaktivieren. Mozilla empfiehlt zudem auch von der "Master Password Timeout Firefox Extension" momentan die Finger zu lassen.
Die meisten Mac-Nutzer machen sich keine großen Gedanken um Backups, da sie ganz genau wissen, dass die Time Machine automatisch...
MSI bringt mit dem PRO MAX EDGE AI+ einen kompakten 4-Liter-Desktop-PC für lokale KI-Anwendungen auf den Markt. Das System kombiniert...
Mit der GeForce RTX 5070 Ti X3 setzt INNO3D auf ein vergleichsweise schlichtes, aber technisch interessantes Kühlkonzept. Trotz Triple-Fan-Bestückung bleibt...
ASUS erweitert seine Zenbook-Serie um das Zenbook 14 (UX3480QA). Der 14-Zoll-Laptop kombiniert einen Snapdragon-X-Prozessor mit einem leichten Ceraluminum-Gehäuse, OLED-Display und...
Walking-Videos können sich immersiv anfühlen, weil der Zuschauer sich gemeinsam mit dem Präsentierenden durch die Szene bewegt. Sie können jedoch...
Hersteller ZOTAC präsentiert anlässlich seines 20-jährigen Bestehens eine auf nur 2.000 Stück limitierte GAMING GeForce RTX 5080 SOLID CORE OC 20th Anniversary Edition Grafikkarte. Wir haben sie heute exklusiv im Test.
Der DUO Link V3 von PNY bringt dank zweier USB-Schnittstellen der Typen A und C reichlich Flexibilität in der Handhabung. Wir haben uns das Modell mit großzügigen 1 TB Speicherkapazität im Test genauer angesehen.