You are hereГруппы / Безопасность / Firefox предоставил хакерам новые возможности
Firefox предоставил хакерам новые возможности
Независимые специалисты по информационной безопасности создали расширение для Firefox, которое дает взломщику доступ к истории запросов любого пользователя сайта Google, если он пользуется для выхода в интернет открытыми Wi-Fi-сетями. Об этом сообщает РИА PrimaMedia со ссылкой на официальный доклад антивирусной компании Sophos.
Для этого хакеру достаточно установить некое программное оборудование-расширение для браузера и присоединиться к открытой Wi-Fi-точке доступа. Хакер способен определить, что ищет сейчас и искал в прошлом любой пользователь функции персонифицированного поиска. Кроме того, хакер может скопировать контакты, которыми пользуется "атакуемый", об этом сообщили в компании Sophos.
Уязвимым местом для такой атаки стал процесс обработки сервисом Google персональной информации.
Функция персонализированного поиска в Google дает возможность поисковой машине предоставлять пользователю более точные ответы на его запросы, так как она учитывает историю его предыдущих запросов.
Для этого пользователю необходимо войти в свой аккаунт. При использовании функции, в отличие от иных сервисов, не требуется создание закодированного соединения https.
Поэтому злоумышленники легко перехватывают информацию, которая связана с конкретным аккаунтом, даже если доступ к самому аккаунту закрыт.
Специалисты Sophos считают, что хотя данная особенность обнаружена, угроза уязвимости до сих пор вполне реальна. Ведь в поисковых запросах пользователей часто присутствует конфиденциальная информация, а это на руку злоумышленникам.
newsland.ru
Похожие материалы
- Sophos: Атаки с использованием черной оптимизации поисковых запросов учащаются в преддверье Пасхи
- Google запустит SSL-шифрование для поиска на местных доменах во всем мире
- Поддельный Microsoft Update! Специально для пользователей Firefox
- Google выпустила расширение DOM Snitch, анализирующее уязвимости на Web-сайтах
- Google добавила графики математических функций к результатам поиска
Отправить комментарий