Портал ISRAland - израильские новости

17.09.2002 | 10:36

В браузере Mozilla обнаружена серьезная уязвимость, с помощью которой можно получать информацию о действиях пользователя в сети. Причина уязвимости кроется в способе обработки Javascript при загрузке браузером новой веб-страницы в окне программы. Некорректная работа браузера в этой ситуации была обнаружена еще в мае этого года, а на прошлой неделе стало известно о том, что, используя эту уязвимость, можно узнавать, какие сайты посещает пользователь.
Дыра в системе безопасности присутствует в функции Onunload. Для получения информации о действиях пользователя необходимо поместить специальный Javascript на веб-страницу. Пользователь загружает страницу с таким Javascript'ом, затем вводит в том же окне браузера новый URL. Именно этот URL может быть получен владельцем оригинальной веб-страницы, поместившим на нее специальный код.

Самым простым способом защиты в настоящее время является отключение возможности запуска Javascript в браузере.

Читайте последние новости раздела "Технологии":
Испанский инженер случайно «захватил» 7000 умных пылесосов по всему миру →
Израильский стартап научился выявлять рак по капле крови за 30 секунд →
НАСА готовит первый полет человека к Луне за полвека →
В Шанхае роботы-гуманоиды устроили первое в мире живое гала-шоу →
Amazon получила разрешение на запуск ещё 4500 спутников для интернета Leo →
В Израиле нашли способ ослабить травматические воспоминания у людей с ПТСР →

Поделиться:

Компьюлента