TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Le navigateur Firefox comprend une faille qui existe depuis le début des années 2000 et qui est assez dangereuse quand elle est exploitée. Elle permet de voler les fichiers d’un PC à distance.
Tout passe par un fichier HTML que la victime doit télécharger sur son ordinateur puis ouvrir dans Firefox. Une fois ouvert, le hacker à distance peut récupérer tous les fichiers regroupés dans le répertoire où est présent le fichier HTML préalablement téléchargé, ainsi que tous les sous-répertoires. La vidéo ci-dessous montre comment fonctionne la faille.
Le chercheur en sécurité Barak Tawily a partagé les détails sur une page dédiée. Tout est lié au principe du Same Origin Policy. Firefox, Chrome ou encore Safari partent du principe que les fichiers ont leur propre origine, cela permet de créer une cloison pour éviter des attaques. En revanche, Firefox estime que tous les fichiers présents dans un même répertoire ont la même origine, d’où la faille exploitée ici, alors que Chrome et Safari proposent une origine bien précise pour chacun des fichiers existants sur l’ordinateur.
Barak Tawily met cette faille en avant aujourd’hui, mais il souligne qu’elle a déjà été signalée à Mozilla en… avril 2002. La fondation est donc au courant, mais ne semble pas plus inquiète que cela. Attention donc aux fichiers HTML que vous pouvez télécharger sur Firefox. Ne les ouvrez que si vous avez confiance en la source qui les a partagés.
Les derniers articles
Une IA révèle plus de 800 anomalies cosmiques dans les archives de Hubble
L’intelligence artificielle continue de transformer la recherche scientifique, et l’astronomie en offre une nouvelle démonstration...
Gemini 3 Flash introduit l’« Agentic Vision » pour améliorer l’analyse d’images par l’IA
Google renforce les capacités visuelles de son modèle Gemini 3 Flash avec une nouvelle fonctionnalité baptisée Agentic Vision....
Android ajoute de nouvelles protections antivol pour les smartphones
Google intensifie sa lutte contre le vol de smartphones en déployant une série d’améliorations de sécurité sur...
La France mise sur Visio pour remplacer Microsoft Teams et Zoom
La France accélère sa stratégie de souveraineté numérique en annonçant la généralisation de Visio...
Fin de l’ADSL : Orange débranche 763 communes et visa les grandes villes
Orange franchit une étape dans le démantèlement de son réseau ADSL. Depuis ce mardi 27 janvier, l’opérateur...
Les bons plans live 24h/24
Ring Caméra intérieure (Indoor Camera 2e gén.) | Caméra de surveillance wifi sur secteur pour animaux, vidéo HD 1080p, audio bidirectionnel, cache de confidentialité | Essai Ring Home gratuit 30 j. - livrable en France
Electrolux mousses amortissantes universel pour Machine à laver Gris
Samsung GALAXY S25+ 5G SM-S936BZSDEUB
Krups Essential Machine à Café à Grain Machine à Café Broyeur Grain Cafetière Expresso Ecran LCD Nettoyage Automatique Buse Vapeur Cappuccino Noire YY8135FD
Amazon Echo Spot (Nouvelle génération) | Réveil connecté avec un son de qualité et Alexa | Noir
Amazon Echo Spot (Nouvelle génération) | Réveil connecté avec un son de qualité et Alexa | Blanc
Montre Homme Casio (Ø 45 mm) - livrable en France
Réfrigérateur combiné SAMSUNG RB34C600CSA - livrable en France
Philips Luminaire Extérieur Applique Art Topiaire Noir Édition
Apple iPhone 16e 128 Go : Conçu pour Apple Intelligence, Puce A18, Autonomie de Taille, Caméra Fusion 48 Mpx, Écran Super Retina XDR de 6,1 Pouces; Noir
[#Soldes] Les promos High-Tech du 26 janvier
Histoires Interactives
Jeux
Logo Factory - Générer un logo
Utilitaires
Coran Pro Audio, Sans Internet
Références
RADAR DE POCHE cartes direct
Météo
Klipped
Economie et entreprise
About Love and Hate
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Les esprits libres
Documentaire
Une Garde en Enfer
Horreur
Rocky V
Sports
Skyfall
Action et aventure
Heads of state
Comédie
Superman
Action et aventure
A Working Man
Action et aventure
Challengers
Drame
Un commentaire pour cet article :