TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Le navigateur Firefox comprend une faille qui existe depuis le début des années 2000 et qui est assez dangereuse quand elle est exploitée. Elle permet de voler les fichiers d’un PC à distance.
Tout passe par un fichier HTML que la victime doit télécharger sur son ordinateur puis ouvrir dans Firefox. Une fois ouvert, le hacker à distance peut récupérer tous les fichiers regroupés dans le répertoire où est présent le fichier HTML préalablement téléchargé, ainsi que tous les sous-répertoires. La vidéo ci-dessous montre comment fonctionne la faille.
Le chercheur en sécurité Barak Tawily a partagé les détails sur une page dédiée. Tout est lié au principe du Same Origin Policy. Firefox, Chrome ou encore Safari partent du principe que les fichiers ont leur propre origine, cela permet de créer une cloison pour éviter des attaques. En revanche, Firefox estime que tous les fichiers présents dans un même répertoire ont la même origine, d’où la faille exploitée ici, alors que Chrome et Safari proposent une origine bien précise pour chacun des fichiers existants sur l’ordinateur.
Barak Tawily met cette faille en avant aujourd’hui, mais il souligne qu’elle a déjà été signalée à Mozilla en… avril 2002. La fondation est donc au courant, mais ne semble pas plus inquiète que cela. Attention donc aux fichiers HTML que vous pouvez télécharger sur Firefox. Ne les ouvrez que si vous avez confiance en la source qui les a partagés.
Les derniers articles
Elon Musk vs OpenAI : une bataille judiciaire à 134 milliards de dollars (voire plus…)
Le différend juridique opposant Elon Musk à OpenAI prend une ampleur spectaculaire. Le fondateur de Tesla réclame en effet...
Google fait appel de sa condamnation pour monopole avec la recherche
Google a déposé un recours contre la décision de la cour fédérale qualifiant ses activités de recherche en ligne...
Netflix veut que les intrigues des films soient répétées pour les spectateurs distraits par leur smartphone
Matt Damon et Ben Affleck ont profité de leur passage dans le podcast Joe Rogan Experience pour la promotion de leur nouveau film The Rip afin...
[Test] InnAIO T10 : le traducteur IA magnétique qui veut dépasser Google Traduction
Le marché des traducteurs instantanés vit un drôle de retour en grâce. Pendant des années, on a considéré...
Avengers Doomsday : les teasers ont dépassé un milliard de vues
Marvel a réussi son pari avec le marketing d’Avengers : Doomsday par une série de teasers diffusés d’abord dans les...
Les bons plans live 24h/24
Amazfit T-Rex 3 Pro Montre Connectée Outdoor 44mm – Écran AMOLED Saphir, Flashlight, Lunette Titane, GPS, Cartes Hors Ligne, 17 Jours Autonomie, 180+ Modes Sport, Smartwatch pour Android iPhone
Beats Coque pour iPhone 17 Pro Max équipée MagSafe avec Commande de l'appareil Photo, Fini Mat, Doublure en Tissu Microfibre - Gris Granite
Beats Coque pour iPhone 17 Pro équipée MagSafe avec Commande de l'appareil Photo, Fini Mat, Doublure en Tissu Microfibre - Gris Granite
Google Pixel 10 5G (2025) GK2MP 128 Go + 12 Go de RAM, Double SIM (Nano-SIM, eSIM), Android 16 débloqué en Usine Smartpho ne (Obsidienne)
Objectif Canon RF 16-28 mm F2.8 is STM, Zoom Ultra Grand-Angle, Stabilisateur d'image Optique à 5,5 Viteses, Paysage et Voyage, Compatible Canon EOS R
Samsung Galaxy Z Fold7, Smartphone Android 5G avec Galaxy AI, 256 Go, Smartphone déverrouillé, Bleu Nuit
Apple Watch Band - Bracelet Milanais - 49 mm - Noir - Large
Samsung A566B/DS Galaxy A56 5G, Dual, 128GB 8GB Ram, Awesome Graphite
ECF03BLEU Noir
Belkin Support MagSafe pour iPhone et MacBook, fixation rapide et magnétique, compatible avec fonction Continuité, pour iMac, iMac Pro 2017, Studio Display, Pro Display XDR, iPhone 15, 14, 13, 12
WeatherNOW PRO: météo et radar
Météo
MTG Guide
Références
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
ReSlice
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Saturation en oxygène Tracker
Forme et santé
ROD Multiplayer Conduite
Jeux
Driveways
Indépendant
Sur les chemins noirs
Drame
Le fanfaron
Drame
Allez les filles !
Indépendant
Broken darkness
Films étrangers
Dieu n'est pas mort 4 : Nous le peuple
Drame
La pirate
Films étrangers
Les milles
Films étrangers
Un commentaire pour cet article :