Независимый эксперт по кибербезопасности Барак Тавили (Barak Tawily) обнаружил способ, с помощью которого злоумышленники на протяжении 17 лет могли получать доступ к файлам на компьютере через уязвимость в браузере Mozilla Firefox.
В своем блоге он рассказал, что для этого используется вредоносный HTML-файл. Б.Тавили пояснил, что Firefox - единственный из основных браузеров, в котором до сих пор используется ненадежная реализация механизма для открытия в браузере файлов, хранящихся на компьютере или в локальной сети через схему URI «file://».
Эксперт продемонстрировал, как благодаря комбинации приемов ему удалось получить список файлов из той же папки, куда был загружен вредоносный HTML-файл, а также отправить собранные данные на удаленный сервер.
Для реализации атаки нужно убедить жертву загрузить и открыть вредоносный HTML-файл в браузере Firefox и кликнуть на фальшивую кнопку. Процесс занимает несколько секунд и незаметен для пользователя.
Тавили сообщил о проблеме инженерам Mozilla, однако в компании, судя по всему, не планируют как-либо решать вопрос с уязвимостью. Он добавил, что нашел сообщение о наличии уязвимости, написанное еще 17 лет назад.
Strategiya.az
Иран готов к обмену заключенными с США без предварительных условий
Более тысячи человек вылечились от коронавируса в Москве за сутки
Первый с начала апреля случай заражения COVID-19 выявлен в Ухане
НОВАЯ ЭРА В ИСТОРИИ АЗЕРБАЙДЖАНА
Образец высокой чести достоинства
Так было, так есть и так будет: из года в год гордый народ выполняет Заветы Общенационального лидера Гейдара Алиева
К 70-летию Евгения Кушнарева
31 летняя кровавая боль Независимости Азербайджана, который Излечился от 44 дневной Отечественной войной
Парламентские выборы в Казахстане: новый шаг вперед по пути модернизации и прогресса
Гейдар Алиев всегда будет жить в сердцах людей
Солидарность Азербайджанского Народа, Армии, Президента и Международного права
СТРАТЕГИЧЕСКИЙ ПОДХОД В ФОРСИРОВАНИИ БУДУЩЕГО ПОКОЛЕНИЙ - НЕЗАВИСИМОСТЬ АЗЕРБАЙДЖАНА ВЕЧНА И НЕОБРАТИМА
Эрнстам, Симоньянам, Добродеевым и Шейниным не удается испортить отношения России и Азербайджана
Пашинян пополз к Москве - на коленках
За сегодняшний день в Тертере упало свыше 2 тыс. снарядов - Хикмет Гаджиев
Эрдоган: Я надеюсь, что Азербайджан "освободит свои территории" в Карабахе
Симоньян наказали
«Кровавая рана» на карте мира: Карабах Азербайджан!..
Азербайджанский ученый - стал почетным номинантом «Ученый года»
Национальная идея – основа системы миропонимания нации, стимул для укрепления государственности
25 лет Конституции Республики Казахстан
Об улучшении эпидемиологической ситуации в Казахстане
Музыка - жизнь моя. Владимир Мигуля
«Черная Зависть» - главная помеха крепкой дружбы Украины и Азербайджана
Международные "правозащитники" - почему они молчат о нападении на азербайджанцев?
Казахстан: новые меры на новом этапе борьбы с эпидемией
О сообщениях относительно пневмонии в Казахстане
« Водная безопасность Азербайджана и политика «водного террора» Армении»
Академик Ягуб Махмудов призвал пересмотреть решение Национального Совета Азербайджана о передаче Иревана армянам
Главный инфекционист США ушел на 14-дневную самоизоляцию
Иран готов к обмену заключенными с США без предварительных условий
Более тысячи человек вылечились от коронавируса в Москве за сутки
Первый с начала апреля случай заражения COVID-19 выявлен в Ухане
Слова лидера: «Справедливость поддерживает национальную идею и дипломатию»
Сегодня 97-я годовщина со дня рождения общенационального лидера Азербайджана Гейдара Алиева
31 марта Днем геноцида азербайджанцев. История о геноциде азербайджанского народа
Богатейший человек мира дал 10 миллиардов долларов на «спасение Земли»
Директор больницы в Ухане умер от коронавируса
ЕС может ввести меры против соцсетей за отказ от цензуры
Дефицит бюджета США стал максимальным с 2011 года
Открылся Кюрдамирский филиал ОАО «Азерхалча» - ОБНОВЛЕНО
Гонконг предоставил материковому Китаю $143 млн на борьбу с коронавирусом
"Великая Армения" за счет чужих земель - на очереди Турция, Россия и Грузия
Страшные события человечества незабываемы историей и народом
Президент Ильхам Алиев: За эти годы Азербайджан стал космическим государством
Президент Ильхам Алиев вручил Поладу Бюльбюльоглу орден "Гейдар Алиев"
Президент Ильхам Алиев принял участие в конференции, посвященной итогам первого года реализации Госпрограммы социально-экономического развития регионов в 2019-2023 годах (ФОТО)
Президент Ильхам Алиев наградил Хейраддина Годжаева орденом «Шохрат»
Google закрыл свои офисы в Китае
Армянский солдат застрелился в оккупированном Карабахе в день ВС Армении
По поручению Президента Ильхама Алиева проведено совещание в связи с коронавирусом
Из зоны землетрясения в Турции эвакуировали десятки азербайджанцев
Азербайджанских студентов эвакуируют из зоны землетрясения в Турции
