TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Le navigateur Firefox comprend une faille qui existe depuis le début des années 2000 et qui est assez dangereuse quand elle est exploitée. Elle permet de voler les fichiers d’un PC à distance.
Tout passe par un fichier HTML que la victime doit télécharger sur son ordinateur puis ouvrir dans Firefox. Une fois ouvert, le hacker à distance peut récupérer tous les fichiers regroupés dans le répertoire où est présent le fichier HTML préalablement téléchargé, ainsi que tous les sous-répertoires. La vidéo ci-dessous montre comment fonctionne la faille.
Le chercheur en sécurité Barak Tawily a partagé les détails sur une page dédiée. Tout est lié au principe du Same Origin Policy. Firefox, Chrome ou encore Safari partent du principe que les fichiers ont leur propre origine, cela permet de créer une cloison pour éviter des attaques. En revanche, Firefox estime que tous les fichiers présents dans un même répertoire ont la même origine, d’où la faille exploitée ici, alors que Chrome et Safari proposent une origine bien précise pour chacun des fichiers existants sur l’ordinateur.
Barak Tawily met cette faille en avant aujourd’hui, mais il souligne qu’elle a déjà été signalée à Mozilla en… avril 2002. La fondation est donc au courant, mais ne semble pas plus inquiète que cela. Attention donc aux fichiers HTML que vous pouvez télécharger sur Firefox. Ne les ouvrez que si vous avez confiance en la source qui les a partagés.
Les derniers articles
Fuite de données chez Pôle Emploi : le hacker abandonne la vente
Le hacker qui a récemment mis en vente les données de 1,2 million de demandeurs d’emploi de Pôle Emploi fait marche...
🔥 [#BonPlan] Les promos high-tech du 17 juin
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Cyberpunk 2077 : le patch 1.23 est disponible et corrige un paquet de bugs
CD Projekt continue d’améliorer son jeu Cyberpunk 2077 et sort aujourd’hui le patch 1.23. À l’instar des...
Instagram met des publicités dans Reels, sa copie de TikTok
Après un test en avril, Instagram annonce mettre en place des publicités dans Reels, et ce partout dans le monde. Pour rappel, les Reels...
Le DARPA dévoile sa nouvelle technologie anti-drone (et ça fait mal)
L’armée américaine envisage avec sérieux une possible menace d’attaque terroriste par drone. Le DARPA,...
Les bons plans live 24h/24
Scanner de Documents Canon DR-C230 - Noir
Razer Cynosa V2 - Chroma Rgb Membrane Gaming Keyboard French Layout
NETGEAR ORBI Satellite Wifi Mesh, Wifi 6 , amplificateur ultra puissant RBS850 (1 satellite extender additionnel) – Jusqu’à 175m² de couverture
Corsair K55 RGB PRO Clavier Gaming à Membrane Filaire (Rétroéclairage RGB Dynamique, 6 Touches de Macro avec Intégration Logicielle Elgato, Résistance aux et à La Poussière IP42) AZERTY, Noir
Corsair MM350 PRO Tapis de Souris Gaming, Tissu Résistant aux Éclaboussures Premium (Surface de 93 cm sur 40 cm, Textile Micro-Maille, Caoutchouc Épaisse 4 mm, Base Antidérapante) Élargi XL, Noir/Gris
ASUS - Carte Réseau ASUS PCE-AC58BT AC 2100 + Bluetooth 5.0
ASUS GT-AX11000 Rapture Routeur Gaming Wi-Fi 6 Ai Mesh /AX 11000 Mbps Triple Bande OFDMA et MU-MIMO avec Sécurité AiProtection Pro à vie par TrendMicro
Apple Smart Keyboard Folio (pour iPad Pro 12,9 pouces) (3e génération) - Français
Stylet actif Dell pour tablettes
Logitech K270 Clavier sans Fil pour Windows, 2,4 GHz avec Récepteur Unifying USB, 8 Touches de Raccourci, Batterie Longue Durée 24 Mois, PC/Portable, Clavier AZERTY Français - Noir
[#BonPlan] Les promos high-tech du 17 juin
Tape
Musique
KORG iMono/Poly
Musique
Depello - Color Splash photos
Photo et vidéo
Speckle - Lens bokeh
Photo et vidéo
Metadata
Photo et vidéo
KORG Module Pro
Musique
KORG iELECTRIBE for iPhone
Musique
KORG iWAVESTATION
Musique
KORG iKaossilator
Musique
Guitar Gravitas: Total ed.
Musique
Men of Honor
Action et aventure
Watch Out (VOST)
Horreur
Watch Out (VF)
Horreur
Hangman
Horreur
Contracted (VF)
Horreur
Fear, Inc.
Horreur
Massacre au Palais du Rire
Comédie
I Wish : faites un vœu
Horreur
Un commentaire pour cet article :