Lue uutinen mobiilisivustolla

Secunia: yleisimmät selaimet väärennöshaavoittuvuuden kynsissä

21.6.2005 15:29 Tietoturvayhtiö Secunia kertoi löytäneensä muun muassa Internet Explorer-, Mozilla-, Opera- ja Safari-selaimista javascript-kyselyikkunoita hyödyntävän huijausmenetelmän. Koska kyselyikkunoissa ei kerrota alkuperää, se näyttää tulevan käyttäjän luottamalta sivustolta.

Secunian mukaan Microsoftin Internet Explorer 5.xx:n Macintosh- ja Internet Explorer 6.xx Window-versiot ovat haavoittuvaisia. Myös Mozilla ja siihen perustuvat selaimet, kuten Camino ja Firefox, ovat haavoittuvaisia.

Huijausmenetelmällä on mahdollista käynnistää javascript-linkin avulla luotettu sivusto, johon päälle pompahtaa kyselyikkuna, joka kysyy esimerkiksi tunnuksia ja tämän jälkeen lähettää ne huijauslinkin luojalle.

Tunnettuimpien lisäksi myös Macintosh-selaimet iCab ja Safari kärsivät ongelmasta. Ainoastaan Operan 8.01-päivitysversiossa kyselyikkunan alkuperä ilmoitetaan.

Tietoturvayhtiö suositteleekin kaikilla selaimilla Operaa lukuunottamatta haavoittuvuuden kiertämiseksi välttämään samanaikaista surfailua sekä luotettavilla että epäluotettavilla sivustoilla. Yhtiö kuitenkin luokittelee ongelman vähemmän kriittiseksi kaikilla selaimilla.

Matias Mäki
matias.maki@sanoma.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa