Doplňková ochrana pro Firefox je nebezpečná

Doplňková ochrana pro Firefox je nebezpečná

Nedávno se terčem mediální publicity stalo rozšíření oblíbeného webového prohlížeče Firefox. Rozšiřující modul Google Safe Browsing nabízí ochranu před potenciálně nebezpečnými stránkami, samotné řešení je však samo o sobě paradoxně poměrně nebezpečné.

Google Safe Browsing se snaží zabránit, aby byl uživatelům zobrazován v prohlížeči nebezpečný obsah například v podobě phishingu. Před vlastním zobrazením je adresa stránky odeslána k analýze, při které proběhne její porovnání s černou listinou provozovatele služby. Adresa je bohužel odesílána v nešifrovaném tvaru včetně GET parametrů.

Pro případného útočníka se tak otevírá snadná cesta k získání historie brouzdání včetně množství údajů předávaných ve formě parametrů. Omluvným argumentem může být fakt, že nástroj Google Safe Browsing je v současné době ve fázi betatestování.

 

Témata článku: Google, Firefox, Doplňky do prohlížeče, Safe

35 komentářů

Nejnovější komentáře

  • Worm, Worm 21. 12. 2005 18:35:26
    Ale to Opera umí, ikdyž něco na způsob AdBlocku jí docela dost chybí, ale...
  • Marek 21. 12. 2005 14:47:40
    Pokud vam ta spotreba pameti (obvykle pro efektivni ram cache) zkuste...
  • Marek 21. 12. 2005 14:42:14
    Toto neni ohrozeni pro FF. Tyka se primo jen programu jine firmy, ktery si...
Určitě si přečtěte

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

** Na jaké parametry se zaměřit a kde vás výrobci chtějí nachytat ** Monitory se stále více specifikují pro konkrétní určení ** Náročný hráč nebo profesionální grafik mají různé požadavky

20.  6.  2017 | Tomáš Holčík | 32

Dlouhodobý test HTC Vive: co vám recenze o virtuální realitě neřeknou

Dlouhodobý test HTC Vive: co vám recenze o virtuální realitě neřeknou

** Ani hry se sebelepší grafikou vás nevtáhnou tolik, jako ve virtuální realitě ** Pro sledování filmů není VR ani zdaleka ideální ** I první generace je skvělá, stále však působí jako prototyp

20.  6.  2017 | Stanislav Janů | 22

Jak unikají informace o nových iPhonech? Třeba podprsenkami čínských pracovnic

Jak unikají informace o nových iPhonech? Třeba podprsenkami čínských pracovnic

** Na černém trhu mohou zaměstnanci továren za kradené součástky inkasovat částku ve výši ročního platu ** Velké množství informací je vyneseno i z centrály Applu ** Díly jsou pašovány v botách, podprsenkách i odpadem

21.  6.  2017 | Stanislav Janů | 24

11 tipů, jak efektivně a přesně sledovat počasí pomocí internetu

11 tipů, jak efektivně a přesně sledovat počasí pomocí internetu

** Sledujte počasí z více zdrojů a podrobněji, přesněji tak určíte, jaké počasí vás potká na dovolené ** Na webu najdete hromadu pokročilých předpovědí počasí, ale i specializované meteorologické služby ** Vybrali jsme 14 služeb na počasí, které se vám můžou hodit

23.  6.  2017 | Jakub Čížek | 18


Aktuální číslo časopisu Computer

Bojujeme proti Fake News

Dva velké testy: fotoaparáty a NASy

Co musíte vědět o změně evropského roamingu

Radíme s výběrem základní desky