TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Le navigateur Firefox comprend une faille qui existe depuis le début des années 2000 et qui est assez dangereuse quand elle est exploitée. Elle permet de voler les fichiers d’un PC à distance.
Tout passe par un fichier HTML que la victime doit télécharger sur son ordinateur puis ouvrir dans Firefox. Une fois ouvert, le hacker à distance peut récupérer tous les fichiers regroupés dans le répertoire où est présent le fichier HTML préalablement téléchargé, ainsi que tous les sous-répertoires. La vidéo ci-dessous montre comment fonctionne la faille.
Le chercheur en sécurité Barak Tawily a partagé les détails sur une page dédiée. Tout est lié au principe du Same Origin Policy. Firefox, Chrome ou encore Safari partent du principe que les fichiers ont leur propre origine, cela permet de créer une cloison pour éviter des attaques. En revanche, Firefox estime que tous les fichiers présents dans un même répertoire ont la même origine, d’où la faille exploitée ici, alors que Chrome et Safari proposent une origine bien précise pour chacun des fichiers existants sur l’ordinateur.
Barak Tawily met cette faille en avant aujourd’hui, mais il souligne qu’elle a déjà été signalée à Mozilla en… avril 2002. La fondation est donc au courant, mais ne semble pas plus inquiète que cela. Attention donc aux fichiers HTML que vous pouvez télécharger sur Firefox. Ne les ouvrez que si vous avez confiance en la source qui les a partagés.
Les derniers articles
Clair Obscur : une grosse mise à jour de remerciement après le triomphe aux Game Awards
Sandfall Interactive n’a pas perdu de temps pour capitaliser sur le succès historique de Clair Obscur: Expedition 33. À peine...
Tesla commence à tester ses robotaxis sans conducteur à bord
Tesla vient de franchir une nouvelle étape dans le développement de ses véhicules autonomes. Ce week-end, Elon Musk a en effet...
Marathon, enfin daté en 2026, se dévoile avec 23 minutes de gameplay
Bungie a enfin levé le voile sur la nouvelle fenêtre de lancement de Marathon. Le shooter d’extraction en ligne, très attendu...
Google Traduction arrête la traduction littérale et ajoute de la nuance
Google Traduction franchit un cap technique majeur grâce au déploiement de nouvelles fonctionnalités pilotées par...
L’app Facebook Messenger n’est plus disponible sur PC et Mac
L’application de Facebook Messenger sur les PC Windows et Mac n’est plus disponible à partir de ce 15 décembre 2025. Les...
Les bons plans live 24h/24
Multiprises Belkin BSV401ca2M 4 prises + 2 ports USB - Blanc
Disque dur externe WD My Passport 2To Bleu - livrable en France
Apple Watch Ultra 2 (49 mm GPS + Cellular) Montre de Sport connectée avec Boîtier en Titane Noir et Boucle Alpine Vert foncé (Small). Suivi de l’activité, GPS Haute précision, Neutre en Carbone
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
Four encastrable pyrolyse SAMSUNG NV7B4430ZAB - Noir - Inox - 76L- 59,5Lx59,6x57P
Barre de son SAMSUNG HW-S811D
Philips Hairclipper HC3525/15 Cortapelos Inalámbrico
Lenovo USB-C to DISPLAYPORT Adapter 4X90Q93303 - livrable en France
HP Imprimante Tout-en-Un Envy Inspire 7221e
Samsung - Etui à rabat pour Galaxy A40, Blanc
Iconica Sketch - Orchestra app
Musique
Coffee Inc: Business Tycoon
Jeux
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Arbres et arbustes en poche
Références
This Is the Police 2
Jeux
Diapason Pro
Musique
Fugue Machine : MIDI Sequencer
Musique
Saturation en oxygène Tracker
Forme et santé
Les Bodin's en Thaïlande
Comédie
La bataille de la planète des singes
Action et aventure
Les évadés de la planète des singes
Thriller
La planète des singes
Action et aventure
Le secret de la planète des singes
Action et aventure
La conquête de la planète des singes
Action et aventure
Amour & Turbulences
Romance
Les chroniques de Riddick: Pitch Black (2000)
Action et aventure
Un commentaire pour cet article :