Расширения Firefox могут быть целями вредоносных атак

Вторник, 05 Апреля 2016 13:56

Структурные особенности системы расширений браузера Mozilla Firefox могут быть использованы хакерами для создания эксплойтов, вредоносную природу которых не сможет обнаружить специализированная машинная или даже ручная проверка, осуществляющаяся при публикации аддонов для браузера. На конференции по информационной безопасности Black Hat Asia 2016 был наглядно продемонстрирован такой эксплойт — скрипт, содержащий всего лишь 50 строк кода, который получает приватную пользовательскую информацию из других, вполне безобидных, но уязвимых из-за глобальных особенностей браузера расширений, например NoScript, которым пользуются 6.5 миллионов человек.

Доктор наук Бостонского университета Ахмет Буйукайхан и профессор Северо-восточного университета в Бостоне Уильям Робертсон, которым удалось обойти систему проверки вредоносности расширений Firefox, разработали фреймворк Crossfire — решение для обнаружения хакерских аддонов для браузера, использующих описанную ими уязвимость повторного использования расширений.

"Пользователи интернет-браузеров привыкли доверять разработчикам выбранного программного обеспечения, и те, как правило, стараются соответствовать высокому оказанному им доверию, однако иногда, как мы видим, опасность приходит с непредсказуемой стороны и из-за некоторых особенностей системы расширений, образуется серьезная брешь в безопасности браузера в целом", — заявил Робертсон.

Колесников Андрей Опубликовано в Технологии Теги Firefox

Читайте также

Создана перчатка, которая поможет «прикоснуться» к объектам виртуальной реальности Американскими инженерами разработана инновационная перчатка, создающая сложные тактильные ощущения в виртуальной реальности. Если аналоги продуцируют лишь вибрацию, то новинка способна имитировать скольжение, растяжение, давление и даже скручивание. Как сообщает сайт…

Ученые создали светоактивируемое одеяло, очищающее загрязненную воду Представьте себе, что вы кладете тонкий многоразовый коврик на загрязненную реку и позволяете солнцу очистить его. Это обещание нового материала на солнечной энергии от ученых из Университета штата Огайо. Новое…

7 проблем дешевых телефонов, проявляющие себя в самый неподходящий момент Дешевые телефоны заманивают покупателей привлекательной ценой, но скрывают множество недостатков, способных подвести в критический момент. По данным издания "Тут Новости", бюджетные смартфоны часто становятся источником разочарования для владельцев именно тогда,…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 107 беспилотников Средства противовоздушной обороны (ПВО) уничтожили за ночь 107 украинских беспилотников над российскими регионами, сообщили в Минобороны. В результате атаки БПЛА три дома получили повреждения в Липецкой области. Частный дом, а…

ТАСС: ВСУ в курском приграничье давили тела погибших мирных жителей бронемашинами Солдаты Вооруженных сил Украины (ВСУ) в одном из сел приграничного района Курской области давили тела погибших мирных жителей бронемашинами. Местным угрожали, что так будет с каждым, рассказал доброволец батальона "Курчатов".…

При эвакуации из Гуево 92-летняя женщина прошла шесть километров Пожилая женщина 1933-го года рождения прошла с военнослужащими группировки "Север" 6 километров во время эвакуации из приграничного населенного пункта Гуево в Курской области, сообщили РИА Новости в группировке войск. "Эвакуировали…

Тема дня

Киевский режим нужно победить и в сознании украинцев

За свои поступки нужно отвечать, и если человек донатил ВСУ, радовался убийству русских людей или са...

Фото

Взгляд под ноги: почва как ключ к прогнозированию разрушительных бурь

Инновационное исследование, проведенное международной группой ученых, открыло неожиданный фактор в п...

Опрос

Вы ожидаете в 2025 году прекращения огня в зоне СВО?

Показать результаты »

Анекдот дня

Если на других планетах есть разумная жизнь, то когда-нибудь будет и на нашей!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.