Wie nun jüngst bekannt wurde, weisen die Browser Firefox 2.0 und Internet Explorer 7 eine Schwachstelle im Passwortmanager auf, die es Angreifern erlaubt Passwörter zu stehlen. Die vom Entdecker Robert Chapin "Reverse Cross Site Request" (RCSR) bezeichnete Lücke ermögliche es Hackern, Username und Kennwort auszuspionieren, wobei ein gefälschtes Login-Formular zur Anwendung kommt. Der Passwortmanager von Firefox füllt dieses Formular automatisch anhand der gespeicherten Daten aus.
Der Angriff kann laut Chapin ebenfalls beim Internet Explorer mit Erfolg durchgeführt werden. Allerdings muss hierbei der Anwender die Daten persönlich eingeben, denn das automatische Ausfüllen wird vom IE nicht unterstützt. Es könne jeden treffen, der ein Blog oder Forum nutze, die das Hinzufügen eines von Nutzern erstellten HTML-Codes erlauben, erklärt Chapin.
Laut Firefox-Entwickler Mozilla sei man bereits mit einer Lösung des Problems beschäftigt. Allerdings ist noch nicht völlig geklärt, ob und welche früheren Versionen ebenfalls von der Sicherheitslücke betroffen sind. Secunia rät Anwendern in jedem Fall, die Funktion zum automatischen Speichern von Passwörtern in den Browsereinstellungen zu deaktivieren. Mozilla empfiehlt zudem auch von der "Master Password Timeout Firefox Extension" momentan die Finger zu lassen.
Viele Mac-Nutzer fragen sich: Wie kann man Amazon Filme downloaden Mac, um sie auch ohne Internet jederzeit anzusehen? Da die...
Mit dem Marktstart des FRITZ!Repeaters 1700 wird Wi-Fi 7 mit dem kleinsten Repeater aus dem Hause FRITZ! für die Steckdose...
Im zurückliegenden Monat gab es wieder einige spannende Themen im Bereich Newsmeldungen sowie interessante Artikel und Produkttests. Folgend möchten wir...
Mit der Crucial X10 präsentiert der Hersteller eine leistungsstarke externe SSD, die speziell für Anwender mit hohen Ansprüchen an Geschwindigkeit,...
SanDisk stellt die neue WD Blue SN5100 NVMe SSD vor. Die WD Blue SN5100 NVMe SSD ist sowohl als Upgrade...
Mit der X10 Portable SSD bietet Crucial eine Familie von robusten externen SSDs an, die mit schnellem USB 3.2 Gen2x2 ausgestattet sind und bis zu 8 TB Speicherkapazität bieten. Mehr dazu in unserem Test.
Mit der XPG MARS 980 BLADE Serie bietet ADATA eine flinke PCIe Gen5 SSD-Familie an, die auf den Silicon Motion SM2508 Controller setzt. Wir haben uns das Modell mit 1 TB im Praxistest genau angesehen.
Mit der FURY Renegade G5 führt auch Hersteller Kingston eine PCIe Gen5 SSD im Portfolio. Die Familie basiert auf dem Silicon Motion SM2508 Controller sowie BiCS8-Flash von KIOXIA. Mehr dazu in unserem Test.
Seagate stellt die Exos M und IronWolf Pro Festplatten mit 30 TB vor. Die neuen Laufwerke basieren auf der HAMR-Technologie und sind für datenintensive Workloads bestimmt. Wir haben beide Modelle vorab zum Launch getestet.