Wie nun jüngst bekannt wurde, weisen die Browser Firefox 2.0 und Internet Explorer 7 eine Schwachstelle im Passwortmanager auf, die es Angreifern erlaubt Passwörter zu stehlen. Die vom Entdecker Robert Chapin "Reverse Cross Site Request" (RCSR) bezeichnete Lücke ermögliche es Hackern, Username und Kennwort auszuspionieren, wobei ein gefälschtes Login-Formular zur Anwendung kommt. Der Passwortmanager von Firefox füllt dieses Formular automatisch anhand der gespeicherten Daten aus.
Der Angriff kann laut Chapin ebenfalls beim Internet Explorer mit Erfolg durchgeführt werden. Allerdings muss hierbei der Anwender die Daten persönlich eingeben, denn das automatische Ausfüllen wird vom IE nicht unterstützt. Es könne jeden treffen, der ein Blog oder Forum nutze, die das Hinzufügen eines von Nutzern erstellten HTML-Codes erlauben, erklärt Chapin.
Laut Firefox-Entwickler Mozilla sei man bereits mit einer Lösung des Problems beschäftigt. Allerdings ist noch nicht völlig geklärt, ob und welche früheren Versionen ebenfalls von der Sicherheitslücke betroffen sind. Secunia rät Anwendern in jedem Fall, die Funktion zum automatischen Speichern von Passwörtern in den Browsereinstellungen zu deaktivieren. Mozilla empfiehlt zudem auch von der "Master Password Timeout Firefox Extension" momentan die Finger zu lassen.
Speicherspezialist TEAMGROUP setzt sein Engagement fort, Verbrauchern modernste Speicherlösungen zu bieten, die den heutigen technologischen Trends entsprechen. Um die wachsende...
Auf der Breitbandmesse ANGA COM 2024 zeigt AVM leistungsstarke neue FRITZ!Box-Modelle für Glasfaser, DSL und Cable. Im Mittelpunkt stehen das...
Super X-Fi Gen4 definiert den Standard für immersive Audioerlebnisse neu: Mit dem aktuellen Update genießen Benutzer einen erweiterten Dynamikbereich, der...
Corsair hat heute die Veröffentlichung der MP700 PRO SE PCIe 5.0-SSD bekannt gegeben, die sequenzielle Lesegeschwindigkeiten von bis zu 14.000...
Die Western Digital Corporation erweitert das Portfolio der Marke SanDisk um das SanDisk Desk Drive. Mit einer Kapazität von 8...
Das E8 Tischgestell bietet Stabilität und Tragkraft mit einer erweiterten Höhenverstellung über einen großen Bereich und ist dank des einstellbaren Rahmens sehr flexibel. Wir haben in der Praxis einen Blick darauf geworfen.
Mit der FireCuda 520N bietet Seagate eine Upgrade-SSD für Gaming-Handhelds wie Valve Steam Decks, ASUS ROG Ally, Lenovo Legion Go, Microsoft Surface und andere an. Wir haben die kompakte M.2 2230 SSD getestet.
Mit der EXCERIA PLUS G3 bietet KIOXIA eine Consumer-SSD mit PCI Express 4.0 x4 Interface an. Wir haben uns das 2-TB-Modell der Serie, basierend auf BiCS5-Flashspeicher, im Test genau angesehen und verglichen.
KIOXIA bietet mit der EXCERIA PRO einen Serie interner PCIe Gen4 SSDs an, die für Kreative, Gamer und Profis konzipiert ist. Wir haben uns im Praxistest das 2-TB-Modell der Familie zur Brust genommen.