TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Le navigateur Firefox comprend une faille qui existe depuis le début des années 2000 et qui est assez dangereuse quand elle est exploitée. Elle permet de voler les fichiers d’un PC à distance.
Tout passe par un fichier HTML que la victime doit télécharger sur son ordinateur puis ouvrir dans Firefox. Une fois ouvert, le hacker à distance peut récupérer tous les fichiers regroupés dans le répertoire où est présent le fichier HTML préalablement téléchargé, ainsi que tous les sous-répertoires. La vidéo ci-dessous montre comment fonctionne la faille.
Le chercheur en sécurité Barak Tawily a partagé les détails sur une page dédiée. Tout est lié au principe du Same Origin Policy. Firefox, Chrome ou encore Safari partent du principe que les fichiers ont leur propre origine, cela permet de créer une cloison pour éviter des attaques. En revanche, Firefox estime que tous les fichiers présents dans un même répertoire ont la même origine, d’où la faille exploitée ici, alors que Chrome et Safari proposent une origine bien précise pour chacun des fichiers existants sur l’ordinateur.
Barak Tawily met cette faille en avant aujourd’hui, mais il souligne qu’elle a déjà été signalée à Mozilla en… avril 2002. La fondation est donc au courant, mais ne semble pas plus inquiète que cela. Attention donc aux fichiers HTML que vous pouvez télécharger sur Firefox. Ne les ouvrez que si vous avez confiance en la source qui les a partagés.
Les derniers articles
La Russie menace de bloquer complètement WhatsApp
Les autorités russes menacent désormais de bloquer complètement WhatsApp, accusant la messagerie la plus populaire du pays de...
GTA 6 : un faux gameplay généré par IA a piégé des millions de joueurs
Une vidéo prétendant dévoiler du gameplay inédit de Grand Theft Auto VI (GTA 6) a récemment enflammé le Web,...
Un robot Unitree G1 parvient à jouer au basket… sans être dirigé à distance
Après la boxe, la danse ou le kung-fu, place au basket ! Le robot humanoïde Unitree G1 revient sous les projecteurs grâce à...
Les bons plans live 24h/24
602hecartridge Prof.
Philips BHH880/00, Brosse lissante pour des cheveux lisses tout en douceur et en un seul passage
![image produit Panasonic KX-TGD322 Téléphones sans Fil Répondeur Ecran Noir [Version Française]](https://kulturegeek.fr/comparateur/img_products/3416/panasonic-kx-tgd322frg-duo-telephone-sans-fil-repondeur-noir-24675_thumb.jpg)
Panasonic KX-TGD322 Téléphones sans Fil Répondeur Ecran Noir [Version Française]
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
Panasonic Brosse à Dents Électrique, EW-DM81-W503, 31 000 Pulsations/Minute, Brins Extra Fins, 2 Modes de Brossage, 2 Brossettes Incluses - livrable en France
Russell Hobbs Cuiseur à soupe et mélange 21480-56, INOX
MSI Pro Z890-P WiFi Carte mère, ATX - pour processeurs Intel Core Ultra (série 2), LGA 1851 - DrMOS 55A, Mémoire DDR5 (9200+MT/s OC), PCIe 5.0 x16 & 4.0 x16, M.2 Gen5, Thunderbolt 4, Wi-FI 7, 5G LAN
Apple MacBook Air Portable avec Puce M2 : écran Liquid Retina de 13,6 Pouces, 16 Go de RAM, 256 Go de Stockage SSD, Clavier rétroéclairé, caméra FaceTime HD 1080p ; Minuit
Samsung Téléviseur TQ55QN95D 55" (55 Pouces) Neo QLED 4K Smart TV 2024
Enceintes bibliothèque Elipson Heritage XLS 7 Noyer Clair
[Prolongation J+1] #BlackFriday : Des centaines de promos sur les produits High-Tech : smartphones, produits connectés, stockage, TV, électroménager, …
Atomic Metronome
Musique
Fugue Machine : MIDI Sequencer
Musique
DayCost 2 - Comptabilité
Finance
Galileo Organ 2
Musique
Maven - For DJI Drones
Photo et vidéo
Aquarella
Photo et vidéo
Portrait Painter
Photo et vidéo
Simply HDR
Photo et vidéo
Grungetastic
Photo et vidéo
Dark Reader for Safari
Productivité
Les Bootleggers
Drame
Sale Temps Pour un Flic
Drame
Le Forum En Folie
Comédie musicale
La Bataille de la Vallée Du Diable
Western
Le Plus Escroc Des Deux
Comédie
Duo à trois
Comédie
Comme un Chien Enragé
Drame
WarGames
Drame
![image de l'article [Prolongation J+1] #BlackFriday : Des centaines de promos sur les produits High-Tech : smartphones, produits connectés, stockage, TV, électroménager, …](https://static.iphoneaddict.fr/wp-content/uploads/2019/11/black-friday-624x492.jpg)
Un commentaire pour cet article :