TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Le navigateur Firefox comprend une faille qui existe depuis le début des années 2000 et qui est assez dangereuse quand elle est exploitée. Elle permet de voler les fichiers d’un PC à distance.
Tout passe par un fichier HTML que la victime doit télécharger sur son ordinateur puis ouvrir dans Firefox. Une fois ouvert, le hacker à distance peut récupérer tous les fichiers regroupés dans le répertoire où est présent le fichier HTML préalablement téléchargé, ainsi que tous les sous-répertoires. La vidéo ci-dessous montre comment fonctionne la faille.
Le chercheur en sécurité Barak Tawily a partagé les détails sur une page dédiée. Tout est lié au principe du Same Origin Policy. Firefox, Chrome ou encore Safari partent du principe que les fichiers ont leur propre origine, cela permet de créer une cloison pour éviter des attaques. En revanche, Firefox estime que tous les fichiers présents dans un même répertoire ont la même origine, d’où la faille exploitée ici, alors que Chrome et Safari proposent une origine bien précise pour chacun des fichiers existants sur l’ordinateur.
Barak Tawily met cette faille en avant aujourd’hui, mais il souligne qu’elle a déjà été signalée à Mozilla en… avril 2002. La fondation est donc au courant, mais ne semble pas plus inquiète que cela. Attention donc aux fichiers HTML que vous pouvez télécharger sur Firefox. Ne les ouvrez que si vous avez confiance en la source qui les a partagés.
Les derniers articles
Changer d’adresse Gmail sans recréer de compte va être possible
Google s’apprête à lever une restriction historique au niveau de Gmail pour permettre aux utilisateurs de changer leur adresse...
WhatsApp : l’Italie contraint Meta de suspendre le blocage des IA tierces
L’Autorité italienne de la concurrence (AGCM) a ordonné à Meta de geler sa politique interdisant aux entreprises...
Cyberattaque La Poste : la situation s’améliore juste avant Noël
La cyberattaque qui cible La Poste depuis lundi montre ses premiers signes d’essoufflement ce mercredi. Bien que l’offensive soit toujours...
Régulation de la tech : Thierry Breton est interdit de séjour aux États-Unis
L’administration Trump a annoncé des sanctions ciblant cinq figures majeures de la régulation technologique en Europe, dont...
Les bons plans live 24h/24
![image produit Philips Hue Runner Applique murale simple Smart White Ambiance LED [GU10] avec gradateur, blanc, fonctionne avec Alexa, Google Assistant et Apple HomeKit](https://kulturegeek.fr/comparateur/img_products/15985/ampoules-connectees-philips-philips-spot-runner-blanc-21737_thumb.jpg)
Philips Hue Runner Applique murale simple Smart White Ambiance LED [GU10] avec gradateur, blanc, fonctionne avec Alexa, Google Assistant et Apple HomeKit
MSI Agility GD30 Gaming Mousepad
GIGABYTE Carte mère Z890 AORUS Elite X Ice - Prend en Charge Les processeurs Intel Core Ultra (série 2), 16+1+2 Phases VRM, jusqu'à 9500MHz DDR5 (OC), 1xPCIe 5.0 + 4xPCIe 4.0, Wi-FI 7, LAN 2.5GbE
CORSAIR Bloc dalimentation RM Series RM750 - 750W - 80 PLUS Gold - Blanc (CP-9020231-EU)
PC Tout-en-un HP 24-cr0081nf - Windows 11 - 238 FHD IPS - Ryzen 7 7730U - RAM 16Go - Stockage 512Go + Clavier et souris sans fil
ANNO 117 PAX ROMANA FRA PS5
Epson C13S041926 20 feuilles 10x15 300g
Réfrigérateur - BEKO - GNO46624MXPN - 4 portes - 466 L - Classe C - Paroi de fond inox - 795 x 74 x 180 cm - Inox
Canon PP-201 Papier Photo Brillant Format Carré 13x13cm (20 feuilles)
Dell - DDR4-16 Go - DIMM 288 Broches - 2400 MHz / PC4-19200 - 1.2 V - mémoire sans Tampon - ECC - Mise à Niveau - pour PowerEdge T130, T30, Precision 3630, Precision Tower 3420, 3620, PowerEdge R23
Legacy - Reawakening
Jeux
The Isle of Cats
Jeux
Indice UV - Rayons du soleil
Météo
EARTH 3D Planète ultra réelle
Utilitaires
AirDisk Pro
Productivité
Galileo Organ 2
Musique
Galaxy Trucker Pocket
Jeux
Dungeons of Dreadrock 2
Jeux
Sadhana - The way back
Jeux
Happy Game :)
Jeux
Everest (2015)
Action et aventure
Saltburn
Thriller
De l'or et du sang
Action et aventure
The Birdcage
Comédie musicale
Rain Man
Drame
Quand Harry Rencontre Sally
Comédie
Misery
Horreur
Terminator
Science-fi et fantasy
Un commentaire pour cet article :