NEWS / Firefox 2.0 erlaubt Angreifern Passwörter zu stehlen
24.11.2006 14:00 Uhr    0 Kommentare

Wie nun jüngst bekannt wurde, weisen die Browser Firefox 2.0 und Internet Explorer 7 eine Schwachstelle im Passwortmanager auf, die es Angreifern erlaubt Passwörter zu stehlen. Die vom Entdecker Robert Chapin "Reverse Cross Site Request" (RCSR) bezeichnete Lücke ermögliche es Hackern, Username und Kennwort auszuspionieren, wobei ein gefälschtes Login-Formular zur Anwendung kommt. Der Passwortmanager von Firefox füllt dieses Formular automatisch anhand der gespeicherten Daten aus.

Der Angriff kann laut Chapin ebenfalls beim Internet Explorer mit Erfolg durchgeführt werden. Allerdings muss hierbei der Anwender die Daten persönlich eingeben, denn das automatische Ausfüllen wird vom IE nicht unterstützt. Es könne jeden treffen, der ein Blog oder Forum nutze, die das Hinzufügen eines von Nutzern erstellten HTML-Codes erlauben, erklärt Chapin.

Laut Firefox-Entwickler Mozilla sei man bereits mit einer Lösung des Problems beschäftigt. Allerdings ist noch nicht völlig geklärt, ob und welche früheren Versionen ebenfalls von der Sicherheitslücke betroffen sind. Secunia rät Anwendern in jedem Fall, die Funktion zum automatischen Speichern von Passwörtern in den Browsereinstellungen zu deaktivieren. Mozilla empfiehlt zudem auch von der "Master Password Timeout Firefox Extension" momentan die Finger zu lassen.

Quelle: Pressetext, Autor: Patrick von Brunn
SATA-Revival: Crucial MX500 mit 4 TB im Test
SATA-Revival: Crucial MX500 mit 4 TB im Test
Crucial MX500 4 TB

Die MX500 von Crucial zählt zu den SSD-Klassikern am Markt und wird seit Herbst letzten Jahres auch als 4-TB-Version angeboten. Wir haben uns die Neuauflage der SATA-SSD im Test ganz genau angesehen.

INNO3D GeForce RTX 3090 Ti X3 OC im Test
INNO3D GeForce RTX 3090 Ti X3 OC im Test
INNO3D RTX 3090 Ti X3 OC

Mit der GeForce RTX 3090 Ti kündigte Nvidia bereits zur diesjährigen CES sein neues Flaggschiff an. Wir haben uns die brandneue INNO3D RTX 3090 Ti X3 OC mit GA102-350 Grafikchip im Praxistest genau angesehen.

SanDisk Extreme PRO SDXC 64 GB im Test
SanDisk Extreme PRO SDXC 64 GB im Test
SanDisk Extreme PRO, 64 GB

SanDisk ist für Speicherkarten im Profi-Segment bekannt und bietet mit der Extreme PRO SDXC eine UHS-II U3 Karte mit 300 MB/s lesend an. Wir haben das 64 GB Exemplar im Praxistest auf Herz und Nieren geprüft.

KFA2 RTX 3050 EX (1-Click OC) im Test
KFA2 RTX 3050 EX (1-Click OC) im Test
KFA2 RTX 3050 EX (1-Click OC)

Mit dem EX-Modell von Hersteller KFA2 folgt ein weiterer Bolide mit GeForce RTX 3050 in unser Testlab. Wie sich die Karte im Praxistest behaupten kann, lesen Sie in unserem ausführlichen Review.