Strona 1 z 1

[Uwaga] Firefox + QuickTime = kłopoty

PostNapisane: 2007-09-26, 21:15:21
przez privace
Jak podaje Arcabit, do ataku wystarczy dostarczenie odpowiednio spreparowanego pliku QuickTime, który prowadzi do wykonania na prawach administratora dowolnego skryptu JavaScript w przeglądarce Firefox lub do uruchomienia programów na komputerze. Aby tak się stało, komputer musi być wyposażony w te dwa programy, a Firefox musi być domyślną przeglądarką w systemie Windows.

Jeśli cyberprzestępca wykorzysta w pliku .qtl parametr qtnext, będzie w stanie wykonać w przeglądarce każdy kod JavaScript. Dodanie do tego komendy -chrome spowoduje, że kod JavaScript zyska dostęp do innych zasobów komputera - czytamy na stronie Arcabit.pl.
źródło
Ajej, niedobrze, mam oba, a informacje, że jakaś wtyczka prawdopodobnie może pomóc, to trochę mało :(

Re: [Uwaga] Firefox + QuickTime = kłopoty

PostNapisane: 2007-09-26, 21:24:10
przez amanita_citrina
Nigdy nie lubiłam QuickTime'a (chyba czułam przez skórę, że mogą być z nim jakieś problemy :P), toteż nie mam go na swoim komputerze. A cyberprzestępca jak będzie chciał, to i tak zaatakuje i mu QuickTime i Firefox do szczęścia potrzebny nie będzie :P

Re: [Uwaga] Firefox + QuickTime = kłopoty

PostNapisane: 2007-09-27, 11:52:34
przez thalcave
amanita_citrina, tak podchodząc do sprawy to po co w ogule zabezpieczać - jak cracer będzie chciał to i tak się włamie :mrgreen:

Re: [Uwaga] Firefox + QuickTime = kłopoty

PostNapisane: 2007-09-27, 13:32:34
przez Artsf
thalcave napisał(a):jak cracer będzie chciał to i tak się włamie :mrgreen:

Nie tak dokońca z tym się zgodzę gdyż jest zabezpieczenie , że nawet najlepszy specjalista się nie włamie.

Re: [Uwaga] Firefox + QuickTime = kłopoty

PostNapisane: 2007-09-27, 16:21:20
przez traphezz
Odlaczyc kabel sieciowy ;)

Re: [Uwaga] Firefox + QuickTime = kłopoty

PostNapisane: 2007-09-27, 19:24:50
przez Artsf
traphezz napisał(a):Odlaczyc kabel sieciowy

Właśnie to miałem na myśli ;)
Jak mówią specjaliści od zabezpieczeń - najbezpieczniejszy komputer to taki , który jest odłączony od internetu.