TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Le navigateur Firefox comprend une faille qui existe depuis le début des années 2000 et qui est assez dangereuse quand elle est exploitée. Elle permet de voler les fichiers d’un PC à distance.
Tout passe par un fichier HTML que la victime doit télécharger sur son ordinateur puis ouvrir dans Firefox. Une fois ouvert, le hacker à distance peut récupérer tous les fichiers regroupés dans le répertoire où est présent le fichier HTML préalablement téléchargé, ainsi que tous les sous-répertoires. La vidéo ci-dessous montre comment fonctionne la faille.
Le chercheur en sécurité Barak Tawily a partagé les détails sur une page dédiée. Tout est lié au principe du Same Origin Policy. Firefox, Chrome ou encore Safari partent du principe que les fichiers ont leur propre origine, cela permet de créer une cloison pour éviter des attaques. En revanche, Firefox estime que tous les fichiers présents dans un même répertoire ont la même origine, d’où la faille exploitée ici, alors que Chrome et Safari proposent une origine bien précise pour chacun des fichiers existants sur l’ordinateur.
Barak Tawily met cette faille en avant aujourd’hui, mais il souligne qu’elle a déjà été signalée à Mozilla en… avril 2002. La fondation est donc au courant, mais ne semble pas plus inquiète que cela. Attention donc aux fichiers HTML que vous pouvez télécharger sur Firefox. Ne les ouvrez que si vous avez confiance en la source qui les a partagés.
Les derniers articles
Du contenu de GTA 6 fuite en vidéo via un employé de Rockstar
Alors que les joueurs guettent fiévreusement la moindre information sur Grand Theft Auto VI (GTA 6), de nouvelles images de développement...
Zootopie 2 réalise le meilleur lancement de tous les temps pour un film d’animation
Zootopie 2, le deuxième volet de la saga anthropomorphique, a réalisé un démarrage tonitruant : avec près de 556...
Playdate : la petite console à manivelle se dote d’une application de messagerie vocale
La Playdate, cette petite console à manivelle devenue un objet culte pour les amateurs de gadgets atypiques, vient de s’enrichir d’une...
Netflix supprime la fonction pour caster depuis un smartphone
Netflix a retiré sans préavis la fonction pour caster depuis les smartphones. Les utilisateurs ne peuvent désormais plus profiter de...
Les bons plans live 24h/24
CORSAIR Dominator Titanium RGB DDR5 RAM 32GB (2x16GB) DDR5 6400MHz CL32 Intel XMP Mémoire Informatique Compatible iCUE - Noir (CMP32GX5M2B6400C32)
Enceintes bibliothèque Elipson Heritage XLS 7 Noyer Clair
Amplis hi-fi stéréo Marantz Model 60n Silver
DYSON Aspirateur traineau sans sac CINETIC BIG BALL MULTIFLOOR 2
Robot cuiseur Magimix Cook Expert Premium XL
Yamaha YH-E700B Casque sans fil Bluetooth, 32 heures d'autonomie, réduction active du bruit, Noir
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
Panasonic LEICA 42,5mm F1.2 | Objectif à focale fixe H-NS043E (Grande ouverture F1.2, Stabilisé, equiv. 35mm : 85mm) Noir – Compatible monture Micro 4/3 Panasonic & Olympus - livrable en France
Samyang AF 75 mm F1.8 pour Fuji X - Objectif portrait léger et compact avec LSTM-AF, protection contre les intempéries et interrupteur personnalisé pour des photos de voyage
CORSAIR Vengeance DDR5 RAM 64Go (4x16Go) 6600MHz CL32 Intel XMP Compatible iCUE Mémoire d'Ordinateur - Noir (CMK64GX5M4B6600C32)
[Màjx2 – #CyberMonday] De nombreuses promotions sur les produits électroniques : smartphones, TV, ordinateurs, SSD, accessoires,…
L'App Météo alerte pour France
Météo
Echecs Pro
Jeux
Drum School
Musique
Photo Frame Calendar & Clock
Style de vie
Aiko
Productivité
Queryable - Recherche Photos
Photo et vidéo
Générateur de cartes de visite
Economie et entreprise
Logo Factory - Générer un logo
Utilitaires
Atomic Metronome
Musique
Fugue Machine : MIDI Sequencer
Musique
L'Âge de Glace: les lois de l'Univers
Comédie
Krampus
Comédie
L'Assistant du Père Noël
Fêtes
La manière forte
Action et aventure
Les dents de la mer: La revanche
Horreur
Comment claquer un million de dollars par jour
Comédie
Jarhead 2: Field of Fire
Urbain
Jackass Presénte : Bad Grandpa
Comédie
![image de l'article [Màjx2 – #CyberMonday] De nombreuses promotions sur les produits électroniques : smartphones, TV, ordinateurs, SSD, accessoires,…](https://static.iphoneaddict.fr/wp-content/uploads/2025/12/cyberMonday-624x492.jpg)
Un commentaire pour cet article :