Firefox 2.0 e IE7 vítimas do RCSR

Demorou ou foi descoberto rápido demais pelo especialista Robert Chapin, a falha batizada de RCSR - Reverse Cross-site Request -, que permite que hackers coletem nomes de usuário e senha através de formulários de login falsos? Dessa vez o alvo não foi só desmoralizado IE da Microsoft, mas também o Firefox 2.0 da Fundação Mozilla.

Do IE isso já é de se esperar. Do outro lado, cada vez mais popular, o browser Firefox é cobaia dos hackers que procuram falhas que comprometem a segurança dos usuários que pensam estar totalmente seguros.

RCSR já começou a ser explorado na comunidade virtual MySpace.com e pode ser reproduzido também em blogs ou fóruns que permitam o preenchimento de códigos HTML.

Eu considero a falha como nível médio, pois a medida de segurança é desabilitar a opção de memorização de senhas: Ferramentas > Opções > Segurança.

Para saber mais acessem:
http://tecnologia.terra.com.br/interna/0,,OI1274336-EI4805,00.htm

[tags]ie7, firefox, rcsr, robert chapin[/tags]

Este artigo foi postado em Quarta, nov 29th, 2006 às 2:39 PM na categoria Segurança na internet. Você pode ver todos os comentários deste artigo, cadastrando em seu navegador ou software, o endereço Feed: RSS 2.0.

Deixe seu comentário logo abaixo, ou envie trackback.

8 comentários em “Firefox 2.0 e IE7 vítimas do RCSR”

Mariana:
nov 29th, 2006 at 2:58 PM
Então, Thalis
Saiu hj um artigo na Folha Informática falando sobre isto.
Depois vc dá uma olhadinha.
Bjocas
Fernanda Prevedello:
nov 30th, 2006 at 9:51 AM
Ehheheheh, eu deixo habilitado! =P
Mas é bom se cuidar, afinal, segurança na internet nunca é demais!
Beijão!
dany:
dez 1st, 2006 at 3:59 PM
ó não. até o firefox nao! ja desabilitei essa opção

abraços
Cris Zimermann:
dez 1st, 2006 at 10:21 PM
Thalis, meu querido, como não entendo nada dessa ‘poesia’, venho te contar a novidade. Hj vc me deixou 25 doletas mais rica, saiu a grana do text link ads. Tô adorando. E por aqui? Alguém já instalou o botão através do teu blog? Demora mais funciona…

bjsss
Alvin:
dez 2nd, 2006 at 5:23 AM
São tantas legendas de nomes de ataques que em pouco tempo nem os especialistas lembrarão o que é o que..
KeLvia Alucinógena:
dez 2nd, 2006 at 10:01 PM
Não vou ler tudo isso não…

Sem contar que estou numa ressaca daquelas.
você sabe, né?! :s

Beijos querido.
Te adoro, lindão!
=****
Bernard De Luna:
dez 6th, 2006 at 9:18 AM
fala brother, falhas são sempre falhas, acho que o nível dela vai depender do usuário e do pc em questão.

Sobre o aumento de hackers voltados para o firefox, é o que eu sempre falei. O firefox surgiu todo bonito, durantes anos o IE foi sendo utilizado, pois isso é muito mais fácil e obvio 100000 hackers quebrarem o IE e poucos quebrarem algo novo, esse número só tende a aumentar.

Já andei lendo sobre essas falhas em outros lugares, a convergencia de sites que utilizam a mesma senha também é complicado, pois você acaba ficando exposto em vários meios… a melhor saída como voce mesmo disse é nunca salvar a senha, ou considere sempre o seu computador ‘público’.
EAD:
nov 30th, 2007 at 2:37 PM
o firefox em termos d segurança e rapidez é o melhor!!Sem comparações.