Расширения Firefox могут быть целями вредоносных атак

Вторник, 05 Апреля 2016 13:56

Структурные особенности системы расширений браузера Mozilla Firefox могут быть использованы хакерами для создания эксплойтов, вредоносную природу которых не сможет обнаружить специализированная машинная или даже ручная проверка, осуществляющаяся при публикации аддонов для браузера. На конференции по информационной безопасности Black Hat Asia 2016 был наглядно продемонстрирован такой эксплойт — скрипт, содержащий всего лишь 50 строк кода, который получает приватную пользовательскую информацию из других, вполне безобидных, но уязвимых из-за глобальных особенностей браузера расширений, например NoScript, которым пользуются 6.5 миллионов человек.

Доктор наук Бостонского университета Ахмет Буйукайхан и профессор Северо-восточного университета в Бостоне Уильям Робертсон, которым удалось обойти систему проверки вредоносности расширений Firefox, разработали фреймворк Crossfire — решение для обнаружения хакерских аддонов для браузера, использующих описанную ими уязвимость повторного использования расширений.

"Пользователи интернет-браузеров привыкли доверять разработчикам выбранного программного обеспечения, и те, как правило, стараются соответствовать высокому оказанному им доверию, однако иногда, как мы видим, опасность приходит с непредсказуемой стороны и из-за некоторых особенностей системы расширений, образуется серьезная брешь в безопасности браузера в целом", — заявил Робертсон.

Колесников Андрей Опубликовано в Технологии

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами РФ сбили 290 украинских БПЛА Российские средства противовоздушной обороны за минувшую ночь перехватили и уничтожили 290 украинских беспилотников самолетного типа над 16 областями России. Об этом сообщили в Минобороны РФ. "В течение прошедшей ночи с…

Двое погибших и 113 БПЛА ВСУ. Последствия атаки на Воронежскую область Двое мужчин погибли, еще 17 человек, в том числе ребенок, получили ранения в результате атаки ВСУ на Воронежскую область. Об этом сообщил губернатор региона Александр Гусев в "Максе". По его…

Лула да Силва против Болсонару. Итоги голосования в Бразилии Высший избирательный суд Бразилии (выполняет функции ЦИК) завершил подсчет голосов второго тура президентских выборов. Согласно итоговым данным после обработки 100% протоколов, действующий глава государства Луис Инасиу Лула да Силва официально…

Тема дня

Массовые протесты в Европе – следствие завышенных ожиданий

Европейская политика строилась на неписаном обещании, что каждое новое поколение будет жить лучше пр...

Фото

ДНК-тестирование позволило идентифицировать новый вид насекомых

Крошечный клоп-кружевница, обнаруженный на отдаленных японских островах, оказался представителем дву...

Опрос

Останется-ли Сербия дружественной России страной?

Показать результаты »

Анекдот дня

Эксперт не исключил также, что существует вероятность, когда при возникновении сочетания некоторых условий могут возникнуть предпосылки для развития того или иного сценария из широкого спектра возможных. Хотя не надо огульно отбрасывать и множенство других потенциальных вариантов.

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.