אתר ``הארץ`` מדווח כי פרצת אבטחה נמצאה בדפדפן החדש של Google, ``כרום``.
חוקר האבטחה אביב ראף מישראל גילה שתי פרצות שכאלה, המהוות ``טרף קל`` עבור ההאקרים שמחכים מעבר לפינה להזדמנויות מסוג זה.
הפירצה בכרום קשורה לאותה תקלה אשר עמדה על הפרק בכנס Black Hat לפיה הגולש ניתן לגרום לגולשים להפעיל היישר מן הדפדפן קבצים זדוניים.
ככל הנראה, הבעיה נוצרה מאחר והתשתית עליה מותקן הדפדפן החדש היא גרסה ישנה של תוכנת WebKit והיה צריך להשתמש בתוכנה מעודכנת יותר.
אביב ראף כבר חשף בעבר כמה וכמה נקודות תורפה בדפדפני אינטרנט. כך למשל, בעבר טען ראף כי פגם בסיסי באופן בו מטפל הדפדפן פיירפוקס בתהליכי כניסה לאתרים, עלול לאפשר להאקרים להוציא לפועל מתקפות שונות.
לדבריו, האקרים וגנבי זהויות יכולים לנצל את הפגם על מנת לגרום למשתמשים לחשוף את סיסמאות הכניסה שלהם לאתרי אינטרנט שונים.
בעבר דיווחנו על פירצה באבטחה של טלפונים ניידים של חברת נוקיה עליהם מותקנת מערכת ההפעלה סימביאן S40.
את הפירצה גילה חוקר אבטחה פרטי בשם אדם גודיאק – אשר שלשל לכיסו סכום של 20,000 אירו כדי לתת לחברת נוקיה את המידע בדבר פרצת האבטחה.
פירצת האבטחה כאמור מאפשרת השתלטות תוכנות זדוניות, גניבת שיחות והודעות טקסט ממשתמשים - כאשר כל שנדרש לצורך פריצה למכשיר הוא מספר הטלפון של המשתמש.
|