Bezpečnostní chyba SSL certifikátů v Mozille a Firefoxu

Nově objevená chyba v produktech Mozilla a Mozilla Firefox umožňuje útočníkům pomocí podvržených stránek zneužít SSL certifikátů z jiných stránek.

Existuje totiž možnost, aby prohlížeč natáhnul platný certifikát ze zabezpečené stránky  do jiné stránky pomocí speciálně upravené události „onunload“. Mozilla certifikát načte a zobrazí ikonu „zabezpečovacího zámku“ i ve chvíli, kdy si prohlížíte obsah potenciálně nebezpečných stránek. URL v řádku adresy však správně zobrazuje adresu nebezpečných stránek.

Problém byl potvrzen v následujících produktech:

  • Mozilla Firefox 0.9.2
  • Mozilla 1.7.1 pro Windows
  • Mozilla Firefox 0.9.1 pro Linux

Mezi doporučení patří použití jiného prohlížeče nebo zvýšená pozornost při práci se zabezpečenými stránkami.

Zdroj: Secunia

 

Diskuze (59) Další článek: Panda nabízí beta verzi antiviru s novými detekčními schopnostmi

Témata článku: Prohlížeče, Firefox, Mozilla, Nebezpečná událost, SSL, Mozilla Firefox, Bezpečnostní chyba, Certifikát, Zvýšený obsah, Zvýšená pozornost, Chyba


Určitě si přečtěte

Podívejte se, co dokáže vyrobit jedna z nejexotičtějších 3D tiskáren v Česku

Podívejte se, co dokáže vyrobit jedna z nejexotičtějších 3D tiskáren v Česku

** Na jaře tiskla unikátní české respirátory ** Používá ji třeba Škoda Auto, a.s. ** Zajeli jsme se podívat do pražského showroomu 3Dees

Jakub Čížek | 12

Jak se žije s telefonem bez Googlu: Čerstvé zkušenosti s telefony Honor a Huawei

Jak se žije s telefonem bez Googlu: Čerstvé zkušenosti s telefony Honor a Huawei

** Honor u nás přichází s prvním telefonem bez Google Mobile Services ** Současný stav je lepší než na začátku, ideální ale není ** Zkusili jsme i hack s ručním přidáním služeb Googlu

Tomáš Holčík | 162

Google mapy, Seznam mapy, Apple mapy... Velké srovnání šesti internetových map. Kdo to dělá nejlépe?

Google mapy, Seznam mapy, Apple mapy... Velké srovnání šesti internetových map. Kdo to dělá nejlépe?

** Která klasická webová mapa se vám líbí nejvíce? ** Srovnali jsme šest velkých služeb v několika situacích ** Hlasujte v anketě

Jakub Čížek | 78

Z rozmazané šmouhy krásná fotka. Takhle kouzlí nová umělá inteligence MyHeritage

Z rozmazané šmouhy krásná fotka. Takhle kouzlí nová umělá inteligence MyHeritage

** MyHeritage slibuje nejlepší neuronovou síť pro vylepšování fotek ** Funguje tím líp, čím horší fotku upravuje ** Otestovali jsme desítky různých snímků

Marek Lutonský, Lukáš Václavík | 39


Aktuální číslo časopisu Computer

Megatest mobilů do 8 000 Kč

Test bezdrátových headsetů

Linux i pro začátečníky

Jak surfovat anonymně