Nieuw probleem voor webbrowser Opera

Ander computer/it/software/hardware nieuws.
Spock
Elite Poster
Elite Poster
Berichten: 1591
Lid geworden op: 20 feb 2004, 11:48
Locatie: St-Truiden, Brussel, Utrecht en Capetown
Contacteer:

In versie 7.51 van de webbrowser Opera is een nieuwe fout ontdekt in de categorie Spoofing. Hierbij is het mogelijk om op de adresregel een vervalst adres (URL) te tonen. Hierdoor is het dan weer mogelijk dat een gebruiker in de veronderstelling verkeerd op een betrouwbare website terecht te komen. Gaat deze zogenaamde betrouwbare website dan vragen om vertrouwelijke gegevens, dan zal die misleide gebruiker er geen problemen mee hebben om die te verstrekken.

Hoewel deze nieuw ontdekte fout de computer van de gebruiker niet direct in gevaar brengt kan die gebruiker maar beter voorzichtig zijn bij het afgeven van vertrouwelijke gegevens. De truuk is al langer bekend onder de naam Phishing en wordt steeds vaker toegepast om argeloze gebruikers gegevens te ontfutselen die deze normaal gesproken niet zo maar zullen afgeven.

Het is niet de eerste keer dat Opera last heeft van deze fout. In de voorgaande versie 7.5 was het mogelijk om met behulp van gemanipuleerde Favicons de adresregel te bedekken waardoor adressen vervalst weergegeven konden worden.

Er is op dit moment nog geen patch of workaround beschikbaar. Gebruikers doen er goed aan om even de Security Advisory van Full Disclosure goed door te lezen!

Bron: Dion weblog

Afbeelding
Plaats reactie

Terug naar “Ander nieuws”