Comparateur
- AUTO
KultureGeek Logiciels Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Le navigateur Firefox comprend une faille qui existe depuis le début des années 2000 et qui est assez dangereuse quand elle est exploitée. Elle permet de voler les fichiers d’un PC à distance.
Tout passe par un fichier HTML que la victime doit télécharger sur son ordinateur puis ouvrir dans Firefox. Une fois ouvert, le hacker à distance peut récupérer tous les fichiers regroupés dans le répertoire où est présent le fichier HTML préalablement téléchargé, ainsi que tous les sous-répertoires. La vidéo ci-dessous montre comment fonctionne la faille.
Le chercheur en sécurité Barak Tawily a partagé les détails sur une page dédiée. Tout est lié au principe du Same Origin Policy. Firefox, Chrome ou encore Safari partent du principe que les fichiers ont leur propre origine, cela permet de créer une cloison pour éviter des attaques. En revanche, Firefox estime que tous les fichiers présents dans un même répertoire ont la même origine, d’où la faille exploitée ici, alors que Chrome et Safari proposent une origine bien précise pour chacun des fichiers existants sur l’ordinateur.
Barak Tawily met cette faille en avant aujourd’hui, mais il souligne qu’elle a déjà été signalée à Mozilla en… avril 2002. La fondation est donc au courant, mais ne semble pas plus inquiète que cela. Attention donc aux fichiers HTML que vous pouvez télécharger sur Firefox. Ne les ouvrez que si vous avez confiance en la source qui les a partagés.
Les derniers articles
Un astéroïde d’1,8 km de diamètre a « frôlé » la Terre hier soir
L’astéroïde 7335 (1989 JA) de classe Apollo est ce que l’on appelle sans nul doute un « tueur » de mondes....
Mars : le rover chinois Zhurong a été mis en pause pour de longs mois
Le rover chinois Zhurong, arpente la surface de Mars depuis déjà plus de 2 ans et étudie inlassablement la géologie martienne...
Star Wars Jedi: Survivor, la suite de Fallen Order, est officialisée avec une sortie pour 2023
Respawn Entertainment a officiellement annoncé Star Wars Jedi: Survivor, le nouveau jeu qui se veut la suite de Fallen Order. Une première...
Orange enchaîne les fermetures de ses boutiques et ça interroge
Les boutiques connaissent une baisse de la fréquentation avec le fait qu’Internet peut suffire à beaucoup de Français et le...
Le groupe d’ingénierie français Akka est frappé d’une cyberattaque par ransomware
Akka Technologies, un groupe français d’ingénierie et conseil, a été frappé par une cyberattaque par ransomware...
Les bons plans live 24h/24
Hotte decorative murale NK36M7070VB
Hotte décorative murale Electrolux EFF90563OX
Epson Workforce Pro WF-M5799DWF Multi Blanc A4 - livrable en France
Western Digital WDBU6Y0030BBK-WESN Disque dur externe 3 To USB 3.0 - livrable en France
Brother HL1212WVB Imprimante Laser HL1212WVBG1 Value Bundle - livrable en France
WD Black SN750 NVMe - Disque SSD interne haute-performance pour ordinateurs de jeu, 2 To - livrable en France
Workforce Ds-6500 A4 LED a Plat - livrable en France
Corsair CMY8GX3M2A1600C9R Vengeance Pro Series 8GB (2x4GB) DDR3 1600Mhz CL9 Mémoire pour ordinateur de bureau performante avec profil XMP. Rouge - livrable en France
Dell - Disque Dur - 2 to - échangeable à Chaud - 3.5" - SATA 6Gb/s - 7200 Tours/Min - livrable en France
DeLonghi KBOV 2001 Bouilloire (1,7 l, style rétro) taille unique beige - livrable en France
Quickstart workout generator
Forme et santé
Zero+
Jeux
My Rec - Enregistreur Audio
Utilitaires
Starlight : Carte du ciel
Education
hUGí
Photo et vidéo
WaterMinder
Forme et santé
Galileo Organ 2
Musique
Kauldron Synthesizer
Musique
Asketch
Divertissement
Blur photo
Photo et vidéo
Les evadés
Drame
Shaka
Action et aventure
52 Tuesdays
Indépendant
La Voix du Succès
Indépendant
Old
Drame
Je crois que je l'aime
Comédie
Quelque chose à te dire
Drame
Ensemble c'est trop
Comédie
Un commentaire pour cet article :