TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Le navigateur Firefox comprend une faille qui existe depuis le début des années 2000 et qui est assez dangereuse quand elle est exploitée. Elle permet de voler les fichiers d’un PC à distance.
Tout passe par un fichier HTML que la victime doit télécharger sur son ordinateur puis ouvrir dans Firefox. Une fois ouvert, le hacker à distance peut récupérer tous les fichiers regroupés dans le répertoire où est présent le fichier HTML préalablement téléchargé, ainsi que tous les sous-répertoires. La vidéo ci-dessous montre comment fonctionne la faille.
Le chercheur en sécurité Barak Tawily a partagé les détails sur une page dédiée. Tout est lié au principe du Same Origin Policy. Firefox, Chrome ou encore Safari partent du principe que les fichiers ont leur propre origine, cela permet de créer une cloison pour éviter des attaques. En revanche, Firefox estime que tous les fichiers présents dans un même répertoire ont la même origine, d’où la faille exploitée ici, alors que Chrome et Safari proposent une origine bien précise pour chacun des fichiers existants sur l’ordinateur.
Barak Tawily met cette faille en avant aujourd’hui, mais il souligne qu’elle a déjà été signalée à Mozilla en… avril 2002. La fondation est donc au courant, mais ne semble pas plus inquiète que cela. Attention donc aux fichiers HTML que vous pouvez télécharger sur Firefox. Ne les ouvrez que si vous avez confiance en la source qui les a partagés.
Les derniers articles
YouTube est envahi par les vidéos générées par IA (jusqu’à 33 %)
Si vous avez l’impression que YouTube est saturé de vidéos de piètre qualité générées par...
La PS6 et la nouvelle Xbox reportées à cause du prix de la RAM ?
Selon Insider Gaming, Sony et Microsoft envisageraient sérieusement de repousser la sortie de la PlayStation 6 et de la prochaine Xbox,...
La Chine s’apprête à donner un nouvel élan à son yuan numérique
À partir du 1er janvier 2026, les utilisateurs de Yuan numérique pourront percevoir des intérêts sur leurs avoirs, une...
Les outils technologiques qui évitent la dépendance aux plateformes sociales
Les plateformes sociales occupent aujourd’hui une place centrale dans la communication numérique. Elles offrent une visibilité rapide,...
Galaxy S26 : un leak montre un bloc photo extrêmement protubérant
À mesure que la date de lancement approche, les indiscrétions autour de la gamme Samsung Galaxy S26 se multiplient. Les dernières...
Les bons plans live 24h/24
GIGABYTE B760M AORUS Elite AX Carte Mère - Compatible avec Les processeurs Intel Core 14e génération, VRM numérique 12*+1+1 Phases, jusqu'à 7800MHz DDR5 (OC), 2X PCIe 4.0 M.2, Wi-FI 6E, 2.5GbE LAN - livrable en France
Verbatim Carte mémoire microSDHC Premium 32 Go Noire avec Adaptateur - pour Capture vidéo Full HD - résiste à l'eau & aux Chocs - Carte mémoire SD pour Appareil Photo Smartphone Tablette (Lot de 2)
Philips Moniteur Tactile 23.6pcs - livrable en France
GIGABYTE B760I AORUS Pro DDR4 Carte Mère - Prend en Charge Les processeurs Intel Core de 14e génération, VRM numérique 8+1+1 Phases, jusqu'à 5333MHz DDR4 (OC), 2xPCIe 4.0 M.2, Wi-FI 6, LAN 2.5GbE
EVGA GeForce RTX 2060 SC, OVERCLOCKED, 2.75 Slot Extreme Cool, 70C Gaming, 06G-P4-2062-KR, 6GB GDDR6 - livrable en France
Gartraukis Electrolux LFP616X
Brother TZE 345 Ruban 18 mm Blanc/Noir - livrable en France
Micro ondes combiné Samsung MC35R8088CC
Horloge Femmes - CASIO BA-130-7A1ER
Epson Ruban tissu 1 x noir
RADAR DE POCHE cartes direct
Météo
Pure Acid
Musique
Poison-202 Vintage Synthesizer
Musique
Table Score
Sports
Riffler
Musique
Galileo Organ 2
Musique
Galaxy Trucker Pocket
Jeux
Happy Game :)
Jeux
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Sirocco et le royaume des courants d’air
Japanimé
Vivre avec les loups
Documentaire
La fille de l'Änziloch
Documentaire
Les aventuriers du vaisseau perdu
Enfants / famille
Les As de la jungle (2017)
Action et aventure
Bob Marley: One Love
Drame
Le roi des éléphants
Action et aventure
Cœur Vaillant 2
Enfants / famille
Un commentaire pour cet article :