[smolik]

Napisany przez rembrant

Czyzby Microsoft odbil pileczke. Uzytkownicy Firefox, Mozila, Opera strzezcie sie

Zagrożone przeglądarki internetowe (źródło onet.pl)

Z dokumentów opublikowanych przez Erica Johansona z Shmoo Group wynika, że użytkownicy większości popularnych przeglądarek internetowych narażeni są na poważne niebezpieczeństwo

Problem dotyczy programów wykorzystujących International Domain Name (IDN), czyli m.in. Mozilli, Firefoksa, Safari czy Opery. Bezpieczny za to jest... Internet Explorer, który z IDN-u nie korzysta.

Johanson doszedł do wniosku, że IDN jest bardzo łatwo oszukać, "podsuwając" internaucie sfałszowany adres URL, który skieruje go na stworzone przez włamywaczy czy spamerów strony internetowe.

Równie łatwo jednak sprawdzić, czy nie jest się przypadkiem celem ataku. Wystarczy np. sprawdzić certyfikat SSL.

Obsługę IDN można wyłączyć jedynie w Mozilli. Nie wiadomo, jak poradzić sobie z opisanym błędem w Firefoksie, Operze i Safari. Twórcy Opery stwierdzili, że dobrze zaimplementowali IDN i nie mają zamiaru wprowadzać żadnych zmian, gdyż ich przeglądarka nie jest zagrożona

Aby funkcję IDN wyłączyć w Firefoksie lub K-Meleonie należy:

1. w polu adresu wpisać about:config
2. odnaleźć pole network.enableIDN i zmienić jego wartość na false
i po kłopocie.