Расширения Firefox могут быть целями вредоносных атак

Вторник, 05 Апреля 2016 13:56

Структурные особенности системы расширений браузера Mozilla Firefox могут быть использованы хакерами для создания эксплойтов, вредоносную природу которых не сможет обнаружить специализированная машинная или даже ручная проверка, осуществляющаяся при публикации аддонов для браузера. На конференции по информационной безопасности Black Hat Asia 2016 был наглядно продемонстрирован такой эксплойт — скрипт, содержащий всего лишь 50 строк кода, который получает приватную пользовательскую информацию из других, вполне безобидных, но уязвимых из-за глобальных особенностей браузера расширений, например NoScript, которым пользуются 6.5 миллионов человек.

Доктор наук Бостонского университета Ахмет Буйукайхан и профессор Северо-восточного университета в Бостоне Уильям Робертсон, которым удалось обойти систему проверки вредоносности расширений Firefox, разработали фреймворк Crossfire — решение для обнаружения хакерских аддонов для браузера, использующих описанную ими уязвимость повторного использования расширений.

"Пользователи интернет-браузеров привыкли доверять разработчикам выбранного программного обеспечения, и те, как правило, стараются соответствовать высокому оказанному им доверию, однако иногда, как мы видим, опасность приходит с непредсказуемой стороны и из-за некоторых особенностей системы расширений, образуется серьезная брешь в безопасности браузера в целом", — заявил Робертсон.

Колесников Андрей Опубликовано в Технологии Теги Firefox

Читайте также

Физики нашли возможность сделать долговечными телевизоры на базе квантовых точек Команда физиков из США и Республики Корея выяснила, что упаковка квантовых точек на базе индия или цинка в полимерные капсулы даёт возможность продления времени работы синих светодиодов примерно в пять…

Морские звёзды подсказали секрет создания светочувствительных материалов Защитные материалы обычно оценивают по прочности, жесткости и долговечности. Но могут ли они еще и чувствовать окружающую среду? Вопрос возник при изучении морских звезд, скелеты которых оказались не только опорой,…

В Европе намерены организовать производство аккумуляторов из старых батарей Когда отслужившие свой срок аккумуляторы выбрасывают на свалки, они наносят существенный вред окружающей среде. Понизить вред для экологии может их переработка. Считается, что это даст шанс на сокращение выбросов углекислого…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 243 украинских БПЛА Российские средства ПВО перехватили и уничтожили в течение ночи над регионами РФ, акваториями Азовского и Черного морей 243 украинских БПЛА. Об этом сообщили в Минобороны России. С 20:00 мск 16…

Шуваев: в Белгородской области при атаках ВСУ погиб человек ВСУ атаковали территорию Белгородской области более 95 раз за прошедшие сутки. В результате атак погибла мирная жительница, еще пять человек получили ранения, сообщил врио губернатора региона Александр Шуваев в своем…

Поражены порты в Одесской области. Что известно о новых ударах ВС России Российские войска в ночь на 17 июля нанесли удары по украинским портам, которые используются для доставки грузов ВСУ, сообщили в Минобороны РФ. ТАСС собрал основное о результатах. Сообщение Минобороны ВС…

Тема дня

Марин Ле Пен собирается возродить Французскую Республику

Ле Пен явно вдохновилась решением Апелляционного суда Парижа, разрешившего ей участвовать в президен...

Фото

ДНК не нуждается в активации, что меняет представления о зарождения жизни

ДНК в только что оплодотворенной яйцеклетке уже сформировала организованную трехмерную структуру до ...

Опрос

Как вы оцениваете риск возникновения военного конфликта в Молдавии и Приднестровье?

Показать результаты »

Анекдот дня

Парадокс нашего времени, молодым человеком могут считать лет до 40, при этом кризис среднего возраста может наступить в 30.

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.