Расширения Firefox могут быть целями вредоносных атак

Вторник, 05 Апреля 2016 13:56

Структурные особенности системы расширений браузера Mozilla Firefox могут быть использованы хакерами для создания эксплойтов, вредоносную природу которых не сможет обнаружить специализированная машинная или даже ручная проверка, осуществляющаяся при публикации аддонов для браузера. На конференции по информационной безопасности Black Hat Asia 2016 был наглядно продемонстрирован такой эксплойт — скрипт, содержащий всего лишь 50 строк кода, который получает приватную пользовательскую информацию из других, вполне безобидных, но уязвимых из-за глобальных особенностей браузера расширений, например NoScript, которым пользуются 6.5 миллионов человек.

Доктор наук Бостонского университета Ахмет Буйукайхан и профессор Северо-восточного университета в Бостоне Уильям Робертсон, которым удалось обойти систему проверки вредоносности расширений Firefox, разработали фреймворк Crossfire — решение для обнаружения хакерских аддонов для браузера, использующих описанную ими уязвимость повторного использования расширений.

"Пользователи интернет-браузеров привыкли доверять разработчикам выбранного программного обеспечения, и те, как правило, стараются соответствовать высокому оказанному им доверию, однако иногда, как мы видим, опасность приходит с непредсказуемой стороны и из-за некоторых особенностей системы расширений, образуется серьезная брешь в безопасности браузера в целом", — заявил Робертсон.

Колесников Андрей Опубликовано в Технологии Теги Firefox

Главное за сутки

Что известно о деле заместителя министра обороны РФ Тимура Иванова СК РФ во вторник сообщил о задержании замминистра обороны РФ Тимура Иванова по подозрению в получении взятки. Позже его арестовали. ТАСС собрал факты о произошедшем. Обстоятельства дела Иванов задержан по…

В Минобороны сообщили о перехвате и уничтожении восьми БПЛА над центральной частью РФ Восемь украинских беспилотных летательных аппаратов (БПЛА) перехвачены и уничтожены над регионами центральной части России. Об этом сообщили в Минобороны РФ. "В течение прошедшей ночи пресечены попытки киевского режима совершить террористические…

В Смоленской области после атаки беспилотников произошли пожары на топливо-энергетических объектах Пожары возникли на гражданских топливо-энергетических объектах в Смоленском и Ярцевском районах Смоленской области. По предварительным данным, это стало результатом атаки украинских беспилотников, сообщил в Telegram-канале глава региона Василий Анохин. "Наш…

Интернет и СМИ

Новости СМИ2

Тема дня