TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Le navigateur Firefox comprend une faille qui existe depuis le début des années 2000 et qui est assez dangereuse quand elle est exploitée. Elle permet de voler les fichiers d’un PC à distance.
Tout passe par un fichier HTML que la victime doit télécharger sur son ordinateur puis ouvrir dans Firefox. Une fois ouvert, le hacker à distance peut récupérer tous les fichiers regroupés dans le répertoire où est présent le fichier HTML préalablement téléchargé, ainsi que tous les sous-répertoires. La vidéo ci-dessous montre comment fonctionne la faille.
Le chercheur en sécurité Barak Tawily a partagé les détails sur une page dédiée. Tout est lié au principe du Same Origin Policy. Firefox, Chrome ou encore Safari partent du principe que les fichiers ont leur propre origine, cela permet de créer une cloison pour éviter des attaques. En revanche, Firefox estime que tous les fichiers présents dans un même répertoire ont la même origine, d’où la faille exploitée ici, alors que Chrome et Safari proposent une origine bien précise pour chacun des fichiers existants sur l’ordinateur.
Barak Tawily met cette faille en avant aujourd’hui, mais il souligne qu’elle a déjà été signalée à Mozilla en… avril 2002. La fondation est donc au courant, mais ne semble pas plus inquiète que cela. Attention donc aux fichiers HTML que vous pouvez télécharger sur Firefox. Ne les ouvrez que si vous avez confiance en la source qui les a partagés.
Les derniers articles
Black Myth Wukong arrive sur Xbox Series un an jour pour jour après sa sortie sur PS5
La thèse inepte de la Xbox Series S pénalisant un développement déjà difficile vient sans doute de s’achever dans...
Resilience : la sonde lunaire japonaise a perdu le contact avec la Terre
C’est une nouvelle déception : deux ans après l’alunissage raté de leur première sonde, la société...
L’ex-CEO d’Etsy planche sur une sorte de loupe high-tech dopée à la réalité augmentée
La réalité virtuelle et augmentée débouche parfois sur des concepts nettement plus originaux que des lunettes ou des casques...
Xbox Game Pass : les jeux ajoutés en juin 2025
Microsoft a partagé la liste des jeux qui vont être disponibles avec le Xbox Game Pass en juillet 2025. Il y a dix titres cette fois-ci, soit...
Sur fond de brouille avec Trump, Musk menace de démanteler le Crew Dragon… avant de se rétracter
Les anciens partenaires semblent désormais se détester franchement. Entre Elon Musk et Donald Trump, la rupture est presque totalement...
Les bons plans live 24h/24
Imprimante photo A3+ EcoTank ET-8550 avec réservoir d’encre et Wi-Fi - livrable en France
Samsung Téléviseur TQ65Q80D 65" (65 Pouces) QLED 4K Smart TV 2024
TV OLED Samsung TQ77S90D
Réfrigérateur Américain LG GSLE90EVAC
Google Coque Pixel Pixe - Coque Protection pour Telephone avec Tissu A Mesure et Compatible avec Active Edge - Blue-Ish, Pixel 4 - livrable en France
ASRock x570 Phantom Gaming 4, Cartes mères AMD x570, AM4, DDR4, PCIe 4.0, Dual M.2, 2-Way Crossfire, Intel GbE, USB 3.2 Gen2 A, ATX - livrable en France
Philips Hue White Ambiance DEVOTE Suspension 1 X 9W - Blanc (télécommande incluse)
Cafetière filtre Moulinex CAFETIERE ELECTRIQUE SOLEIL IVOIRE FG381A10
LENOVO Processeur Intel Xeon Silver 4208 - 2.1 GHz - 8 coeurs - 16 filetages - 11 Mo cache - pour ThinkSystem ST550
SAMSUNG Coque Silicone Noir Galaxy Note 10+
[#BonPlan] Les promos high-tech du 5 juin
Word Search Daily PRO
Jeux
This Is the Police 2
Jeux
VS – Visual Synthesizer
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Dreamworld - Music Album
Musique
Rollit - Photo Transfer App
Photo et vidéo
Swiss3D Pro
Voyages
Relax, je viens du futur
Science-fi et fantasy
Le prince d'Égypte : La comédie musicale
Indépendant
Derniers combats
Thriller
Shortcomings
Indépendant
Midsommar
Science-fi et fantasy
Mille et un
Indépendant
Fittest on Earth 2015
Documentaire
Les aventuriers de l'arche de Noé
Action et aventure
Un commentaire pour cet article :