TENDANCES
Comparateur
  • AUTO
KultureGeek Logiciels Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers
Logiciels

Firefox : une faille de sécurité vieille de 17 ans permet de voler des fichiers

1 min.
8 Juil. 2019 • 10:12
1

Le navigateur Firefox comprend une faille qui existe depuis le début des années 2000 et qui est assez dangereuse quand elle est exploitée. Elle permet de voler les fichiers d’un PC à distance.

Firefox Quantum Logo

Tout passe par un fichier HTML que la victime doit télécharger sur son ordinateur puis ouvrir dans Firefox. Une fois ouvert, le hacker à distance peut récupérer tous les fichiers regroupés dans le répertoire où est présent le fichier HTML préalablement téléchargé, ainsi que tous les sous-répertoires. La vidéo ci-dessous montre comment fonctionne la faille.

Le chercheur en sécurité Barak Tawily a partagé les détails sur une page dédiée. Tout est lié au principe du Same Origin Policy. Firefox, Chrome ou encore Safari partent du principe que les fichiers ont leur propre origine, cela permet de créer une cloison pour éviter des attaques. En revanche, Firefox estime que tous les fichiers présents dans un même répertoire ont la même origine, d’où la faille exploitée ici, alors que Chrome et Safari proposent une origine bien précise pour chacun des fichiers existants sur l’ordinateur.

Barak Tawily met cette faille en avant aujourd’hui, mais il souligne qu’elle a déjà été signalée à Mozilla en… avril 2002. La fondation est donc au courant, mais ne semble pas plus inquiète que cela. Attention donc aux fichiers HTML que vous pouvez télécharger sur Firefox. Ne les ouvrez que si vous avez confiance en la source qui les a partagés.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

Un commentaire pour cet article :

Les derniers articles

NRJ Mobile Logo

De nouveaux opérateurs français ajoutent des frais de résiliation

16 Jan. 2026 • 20:59
0 Mobiles / Tablettes

Bouygues Telecom n’est pas le seul opérateur à imposer des frais de résiliation pour ses forfaits sans engagement, voilà...

ChatGPT Logo Icone

ChatGPT Go, l’abonnement moins cher, débarque dans le monde entier

16 Jan. 2026 • 20:27
0 Internet

ChatGPT Go était déjà disponible dans quelques pays, dont en France, et voilà maintenant que l’abonnement le moins cher...

ChatGPT Publicites Contenus Sponsorises

ChatGPT va bientôt afficher des publicités, confirme OpenAI

16 Jan. 2026 • 19:47
1 Internet

Les rumeurs étaient donc bonnes : OpenAI officialise l’arrivée de publicités sur ChatGPT. Cela commence par une phase de test...

Relais Colis Logo Livreur

Relais Colis confirme un piratage avec vol de données personnelles

16 Jan. 2026 • 19:28
0 Internet

Les cyberattaques continuent en France et c’est maintenant au tour de Relais Colis d’annoncer avoir fait l’objet d’un piratage...

Diablo Immortal

L’Italie ouvre une enquête sur Activision Blizzard pour ses pratiques commerciales sur les jeux mobiles

16 Jan. 2026 • 18:30
0 Hors-Sujet

Les autorités italiennes de la concurrence ont lancé deux enquêtes visant Microsoft et sa filiale Activision Blizzard,...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article Super Bowl 2026 : Apple Music dévoile la bande-annonce avec Bad Bunny

Super Bowl 2026 : Apple Music dévoile la bande-annonce avec Bad Bunny

16 Jan. 2026 • 22:23

image de l'article iPhone 17 : Orange confirme un bug de débits avec les Livebox 4/5

iPhone 17 : Orange confirme un bug de débits avec les Livebox 4/5

16 Jan. 2026 • 18:37

image de l'article Apple écope d’une amende pour l’absence de prix dans des Apple Store

Apple écope d’une amende pour l’absence de prix dans des Apple Store

16 Jan. 2026 • 17:02

image de l'article MacBook Pro OLED : la production commence, d’abord avec l’écran

MacBook Pro OLED : la production commence, d’abord avec l’écran

16 Jan. 2026 • 15:19

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site