O especialista em segurança Michal Zalewski descobriu quatro novos defeitos nos populares navegadores Internet Explorer e Mozilla Firefox. Segundo o site BetaNews, das quatro vulnerabilidades, duas são atribuídas ao programa da Fundação Mozilla e outras duas ao navegador da Microsoft.
Uma das brechas mais graves está no IE (tanto na versão 6, quanto na nova versão 7) e permite, através de códigos JavaScript, que cookies, informações armazenadas por sistemas online e sites, sejam roubados ou configurados.
Além disso, a imperfeição tida como crítica também abre as portas para outras técnicas perigosas como a page hijacking, onde um hacker pode criar uma página fraudulenta que redireciona internautas para sites maliciosos; e erros na memória.
O problema mais sério encontrado no Firefox seria a possibilidade de uso de iframes para ataques cross-site, que dariam aos hackers a chance de instalar keyloggers ou outros códigos maliciosos em um site legítimo.Considerado sério, um bug semelhante havia sido descoberto em 2006 e embora a Fundação Mozilla tenha resolvido o problema, Zalewski afirma que restaram algumas brechas, conforme noticiou o site PC World.
Read the rest of this entry »