ALpeRenBuGRa
Üye
-
Konu Sahibi
-
DİKKAT! Firefox'ta Google Açığı Var !..
DİKKAT! Firefox'ta Google Açığı Var!
Düşük bir ihtimal de olsa kötü amaçlı bir kod parçası, bir açıktan sisteminize sızarak Google hesabınızı tanımadığınız kimselere teslim etmenize sebep olabilir.
Her ne kadar düşük ihtimallerden bahsediyor da olsak, kötü amaçlı bir paketi indirdiğinizde, bulunan açık sebebiyle Google hesabınızı (yani Gmail kullanıcı adınızla kullandığınız hesabı) başkalarına verebiliryorsunuz.
Olay tam olarak şöyle gelişiyor: jar uzantılı bir dosyaya yerleştirilmiş kod çalışmaya başladığında (ki birçok belgeye yerleştirilebiliyor: zip, doc, odt...) cross-site scripting tekniğiyle tarayıcıda kalmış bilgilerden google hesabınıza ait bilgileri çekebiliyor.
Bu durumda korunmanın en iyi yolu, Java desteğini kapatmak. Bunun için de en iyi yöntem sanırız No Script eklentisi.
Shiftdelete.net
Düşük bir ihtimal de olsa kötü amaçlı bir kod parçası, bir açıktan sisteminize sızarak Google hesabınızı tanımadığınız kimselere teslim etmenize sebep olabilir.
Her ne kadar düşük ihtimallerden bahsediyor da olsak, kötü amaçlı bir paketi indirdiğinizde, bulunan açık sebebiyle Google hesabınızı (yani Gmail kullanıcı adınızla kullandığınız hesabı) başkalarına verebiliryorsunuz.
Olay tam olarak şöyle gelişiyor: jar uzantılı bir dosyaya yerleştirilmiş kod çalışmaya başladığında (ki birçok belgeye yerleştirilebiliyor: zip, doc, odt...) cross-site scripting tekniğiyle tarayıcıda kalmış bilgilerden google hesabınıza ait bilgileri çekebiliyor.
Bu durumda korunmanın en iyi yolu, Java desteğini kapatmak. Bunun için de en iyi yöntem sanırız No Script eklentisi.
Shiftdelete.net