Браузеры

Источник: CNews: Все веб-браузеры открыты для хакеров

Все широкораспространённые браузеры имеют механизм, позволяющие хакерам легко получить доступ к конфиденциальной информации пользователей.

Как предупреждают специалисты компании Secunia, популярные браузеры имеют встроенный механизм, позволяющий с подставного веб-сайта, созданного злоумышленниками, перенаправлять посетителей на оригинальный сайт, а затем управлять содержимым, отображаемым во всплывающем окне на оригинальном сайте. В результате злоумышленники получают доступ к критически важной информации - например, пароли и номера банковских счетов. Уязвимость присутствует в браузерах Internet Explorer, Mozilla, Firefox, Opera, Konqueror и Safari.

Программисты компании продемонстрировали механизм действия обнаруженной уязвимости на специальной веб-странице. Код, созданный ими, перенаправляет пользователя на сайт Citibank и контролирует все его действия. Томас Кристенсен (Thomas Kristensen), технический директор Secunia, назвал обнаруженную уязвимость "самым простейшим способом фишинга". Тем не менее, он отметил, что при использовании уязвимости эксплуатируется не брешь в защите браузеров, а их расширенная функциональность.

Таким образом, использование механизма управления содержимым всплывающих окон, может быть инициировано только самим пользователем, в связи с чем эксперты советуют пользователям обращать особое внимание на индикацию, отображающуюся на панелях их браузеров - при использовании протоколов безопасности должны появляться соответствующие пиктограммы или сообщения, в противном случае передача данных идёт по незащищённым каналам. При посещении сайтов, требующих введения конфиденциальной информации, специалисты рекомендуют держать открытым только одно окно веб-браузера.

"Разработчики браузеров не приняли во внимание изменения в составе текущих интернет-угроз. При этом тот факт, что существуют бреши в безопасности, позволяющие хакерам автоматически внедрять зловредный код в систему, не должен быть единственной заботой программистов", - резюмировал г-н Кристенсен.

10.12.04, Пт, 14:42, Мск

Вообще-то, управлять содержимым окна скрипт может только в том случае, если оно открыто для того же домена, в котором запустился исходный скрипт. Как с этим в альтернативных браузерах не знаю, а вот IE, когда я делал такую проверку, выдавал ошибку безопасности.

Скорее все последнее имеет отношение к жульничеству, а не к безопасности.

не вникал блокирует ли фичу приклад ad-muncher или плагин firefox ad-blocker, или в комбинации, но у меня фича заблокирована.

Новая опасная дыра IE/SP2.




Лечение пока - только выставление высокого уровня безопасности для Интернет-зоны (с вытекающими проблемами) или переход на альтернативные браузеры

Попробуйте-ка сломать мой :huh:

>Ты её до сих пор иногда запускаешь?

Она грузится на компе по умолчанию.

Повисели тут полтора дня эти пожиратели ресурсов. Итог такой:

Opera 11.50 — около 60 табов, интенсивное использование
Firefox 6 — 6 табов, стоит без дела
Chorme 13 — 14 табов, стоит без дела

:)

// Транслировано с juick.com

Ой-ёй...Gecko сдулся, Webkit не хочется? Или утомились номера версий инкрементить по каждому минорному поводу?

Блин. Хром взял и потерял пару десятков открытых табов. После перезагрузки восстановление сессии не сработало. Куда, блин, делись нормальные браузеры? Оперу убили, Фокс тормозит… Верните 2007..2009-й гг!

// Транслировано с juick.com

Блин. Хром взял и потерял пару десятков открытых табов. После перезагрузки восстановление сессии не сработало. Куда, блин, делись нормальные браузеры? Оперу убили, Фокс тормозит… Верните 2007..2009-й гг!

// Транслировано с juick.com

Хм. Рендеринг шрифтов под Win 8 в Firefox 24, IE11 и Chrome 32, соответственно:


Интересно, можно как-то в IE это подправить или это генетика?

Офигеть. Что это с Фоксом приключилось? o_O

---

---

// Транслировано с juick.com

Популярность браузеров по глобальной статистике Mail.Ru (492 млн. посетителей, 48.7 млрд. просмотров).

Доля Google Chrome застабилизировалась или даже начала немного падать. Мобильные браузеры догнали его уровень и растут дальше. Остальные дружно неуклонно падают.

Интересный момент — Хром, используемый лишь 31% посетителей, обеспечивает 48% посещений. А вот идущие следом мобильные браузеры при 35% пользователей дают только 17% посещений. То есть пользователей больше у мобильных браузеров, а читают Интернет чаще в Хроме. Следом по числу посещений идёт Firefox с 13%.