TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Le navigateur Firefox comprend une faille qui existe depuis le début des années 2000 et qui est assez dangereuse quand elle est exploitée. Elle permet de voler les fichiers d’un PC à distance.
Tout passe par un fichier HTML que la victime doit télécharger sur son ordinateur puis ouvrir dans Firefox. Une fois ouvert, le hacker à distance peut récupérer tous les fichiers regroupés dans le répertoire où est présent le fichier HTML préalablement téléchargé, ainsi que tous les sous-répertoires. La vidéo ci-dessous montre comment fonctionne la faille.
Le chercheur en sécurité Barak Tawily a partagé les détails sur une page dédiée. Tout est lié au principe du Same Origin Policy. Firefox, Chrome ou encore Safari partent du principe que les fichiers ont leur propre origine, cela permet de créer une cloison pour éviter des attaques. En revanche, Firefox estime que tous les fichiers présents dans un même répertoire ont la même origine, d’où la faille exploitée ici, alors que Chrome et Safari proposent une origine bien précise pour chacun des fichiers existants sur l’ordinateur.
Barak Tawily met cette faille en avant aujourd’hui, mais il souligne qu’elle a déjà été signalée à Mozilla en… avril 2002. La fondation est donc au courant, mais ne semble pas plus inquiète que cela. Attention donc aux fichiers HTML que vous pouvez télécharger sur Firefox. Ne les ouvrez que si vous avez confiance en la source qui les a partagés.
Les derniers articles
[Test] Microsoft Surface Laptop Go : un design extrêmement séduisant, mais de gros compromis sur certains composants
Situé entre le Surface Laptop (plus notebook que tablette) et le Surface Go (plus tablette que notebook), le Surface Laptop Go se présente...
La nouvelle attestation de déplacement est disponible sur smartphone et en version papier
Une nouvelle version de l’attestation de déplacement est disponible aujourd’hui suite à l’allègement du...
Free : importante panne d’Internet en cours
Le week-end commence mal pour les clients de Free avec une importante panne d’Internet sur les Freebox. De nombreux sites et services ne sont tout...
[#BlackFriday] Une licence Office 365/Office 2016/office 2019 achetée, une licence Windows 10 offerte (+ autres promos)
Encore des promos pour le Black Friday.C’est le Black Friday avant l’heure. Si vous n’êtes toujours pas équipés de...
YouTube : la lecture de vidéos 8K arrive sur Android TV
Il existe quelques téléviseurs qui supportent la 8K. Mais encore faut-il avoir du contenu pour réellement en profiter. C’est...
Les bons plans live 24h/24
Jeu The Last of Us Part II sur PS4
Alimentation PC Be Quiet! Pure Power 11 - 80+Gold, 400 W
SSD interne 2.5" Crucial MX500 (TLC 3D, DRAM) - 500 Go (vendeur tiers - +2,85€ sur la cagnotte pour les CDAV)
Écran PC 23,8" HP 24x - LED, 1ms, Dalle TN, 144Hz, AMD FreeSync (compatible G-Sync)
Tablette tactile 10.4" Huawei MatePad - WiFi, 64 Go, Gris
Smartphone 6.67" Xiaomi Redmi Note 9 Pro - 6 Go RAM, 64 Go
Smartphone 6.4" Samsung Galaxy S10 Plus - WQHD+, Exynos 9820, 8 Go de RAM, 128 Go, noir
Doom Eternal Deluxe Edition: Le Jeu + Season Pass sur PC
Alimentation modulaire Gigabyte P850GM - 850W, 80+ Gold
SSD interne 2.5" Samsung QVO 870 (QLC 3D, DRAM) - 2 To (MZ-77Q2T0BW)
[#BlackFriday] Une licence Office 365/Office 2016/office 2019 achetée, une licence Windows 10 offerte (+ autres promos)
V for Wikipedia
Références
Entraînements Quotidiens
Forme et santé
L'histoire du monde en photos
Références
GeoShred Play
Musique
Orderly - Simple to-do lists
Productivité
Simply Yoga
Forme et santé
iConsometre
Utilitaires
Fliptastic Pro
Photo et vidéo
Geofency | Time Tracking
Utilitaires
Tunable - Music Practice Tools
Musique
Dance Way
Comédie
Stalingrad
Action et aventure
Fast & Furious 7
Action et aventure
Tracks
Action et aventure
Les 7 nains
Enfants / famille
Chante ton bac d'abord
Documentaire
Kill Your Friends
Thriller
Alvin et les Chipmunks 3
Comédie
![image de l'article [#BlackFriday] MacX Video Converter Pro : le meilleur outil de conversion vidéo pour le Mac à prix réduit](https://static.iphoneaddict.fr/wp-content/uploads/2020/11/MacX-Video-Converter-Pro-2020-2-624x492.jpg)
![image de l'article [#BlackFriday] Écouteurs sans fil avec micro, contrôle tactile et boitier de charge à 23,99€](https://static.iphoneaddict.fr/wp-content/uploads/2020/11/ecouteurs-aukey-624x492.jpg)
Un commentaire pour cet article :