TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Le navigateur Firefox comprend une faille qui existe depuis le début des années 2000 et qui est assez dangereuse quand elle est exploitée. Elle permet de voler les fichiers d’un PC à distance.
Tout passe par un fichier HTML que la victime doit télécharger sur son ordinateur puis ouvrir dans Firefox. Une fois ouvert, le hacker à distance peut récupérer tous les fichiers regroupés dans le répertoire où est présent le fichier HTML préalablement téléchargé, ainsi que tous les sous-répertoires. La vidéo ci-dessous montre comment fonctionne la faille.
Le chercheur en sécurité Barak Tawily a partagé les détails sur une page dédiée. Tout est lié au principe du Same Origin Policy. Firefox, Chrome ou encore Safari partent du principe que les fichiers ont leur propre origine, cela permet de créer une cloison pour éviter des attaques. En revanche, Firefox estime que tous les fichiers présents dans un même répertoire ont la même origine, d’où la faille exploitée ici, alors que Chrome et Safari proposent une origine bien précise pour chacun des fichiers existants sur l’ordinateur.
Barak Tawily met cette faille en avant aujourd’hui, mais il souligne qu’elle a déjà été signalée à Mozilla en… avril 2002. La fondation est donc au courant, mais ne semble pas plus inquiète que cela. Attention donc aux fichiers HTML que vous pouvez télécharger sur Firefox. Ne les ouvrez que si vous avez confiance en la source qui les a partagés.
Les derniers articles
Avatar : De feu et de cendres a dépassé 1 milliard de dollars au box-office
Le troisième film de la saga de James Cameron, Avatar : De feu et de cendres, vient de franchir la barre symbolique du milliard de dollars de...
[Test] Marstek Venus E 3.0 : batterie AC 5,12 kWh pour booster l’autoconsommation
Le stockage résidentiel n’est plus un gadget réservé aux passionnés : c’est devenu un levier concret pour...
Un jeu Star Wars voit son prix s’envoler pour le jailbreak de la PS5
Une édition physique obscure d’un jeu PlayStation 4 devient soudainement l’objet de toutes les convoitises sur le marché de...
Le patron d’Instagram estime que l’IA a chamboulé le réseau social
Adam Mosseri, le patron Instagram, estime que l’esthétique soigneusement orchestrée qui a fait la gloire de son réseau social...
Starlink va abaisser 4 400 satellites utilisés pour Internet et se justifie
SpaceX entame une reconfiguration de sa flotte orbitale pour l’année 2026 en annonçant son intention de déplacer près de...
Les bons plans live 24h/24
Smartphone SAMSUNG Galaxy S25 Gris 512Go
Canon Objectif EF-S 10-18 mm F/4,5-5,6 is STM & Sacoche Gadget pour Appareil Photo Reflex numérique et Accessoires modèle Large intérieur Orange
Fujifilm Objectif XF 18mm F2.0 R
Centrale vapeur Philips PSG7050 30
Apple Housse en Cuir (pour MacBook Pro 16 Pouces) - Bleu Nuit
Razer Seiren Mini - Microphone à Condensateur USB pour Le Streaming (Compact avec Diagramme Polaire Supercardioïde, Support Inclinable, Amortisseur Intégré) Quartz
Ventilateur processeur CPU Zalman CNPS17X (fourni avec support INTEL LGA 1700)
Sharp YC-MG81ES Micro-ondes avec Programme de Décongélation/fonction ECO/minuterie/sécurité enfant/avec Plateau tournant Fonction barbecue + émail en céramique. 28 L - livrable en France
Bose Enceinte Bluetooth Portable SoundLink RevolvePlus (Séries II) : Enceinte sans Fil Résistante À L’Eau Dotée D’Une Batterie Longue Durée, Argent
Aspirateur balai ROWENTA X Pert 7.60 RH6A71WO
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
ReSlice
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Diapason Pro
Musique
Saturation en oxygène Tracker
Forme et santé
Bed Time | Grande Horloge
Utilitaires
ROD Multiplayer Conduite
Jeux
Alien L’intégrale 6 Films
Horreur
Predator - L'intégrale 4 films
Action et aventure
Collection 4 films Wes Anderson
Action et aventure
Mr. Turner
Drame
Suite Française
Romance
Cobain: Montage of Heck
Documentaire
Les affranchis (Remastered Special Edition)
Drame
Selma
Drame
Un commentaire pour cet article :