Wie nun jüngst bekannt wurde, weisen die Browser Firefox 2.0 und Internet Explorer 7 eine Schwachstelle im Passwortmanager auf, die es Angreifern erlaubt Passwörter zu stehlen. Die vom Entdecker Robert Chapin "Reverse Cross Site Request" (RCSR) bezeichnete Lücke ermögliche es Hackern, Username und Kennwort auszuspionieren, wobei ein gefälschtes Login-Formular zur Anwendung kommt. Der Passwortmanager von Firefox füllt dieses Formular automatisch anhand der gespeicherten Daten aus.
Der Angriff kann laut Chapin ebenfalls beim Internet Explorer mit Erfolg durchgeführt werden. Allerdings muss hierbei der Anwender die Daten persönlich eingeben, denn das automatische Ausfüllen wird vom IE nicht unterstützt. Es könne jeden treffen, der ein Blog oder Forum nutze, die das Hinzufügen eines von Nutzern erstellten HTML-Codes erlauben, erklärt Chapin.
Laut Firefox-Entwickler Mozilla sei man bereits mit einer Lösung des Problems beschäftigt. Allerdings ist noch nicht völlig geklärt, ob und welche früheren Versionen ebenfalls von der Sicherheitslücke betroffen sind. Secunia rät Anwendern in jedem Fall, die Funktion zum automatischen Speichern von Passwörtern in den Browsereinstellungen zu deaktivieren. Mozilla empfiehlt zudem auch von der "Master Password Timeout Firefox Extension" momentan die Finger zu lassen.
ASUS erweitert seine ZenScreen-Serie um den neuen ZenScreen OLED MQ16FC, einen besonders leichten und tragbaren 16-Zoll-Monitor. Das Modell richtet sich...
ASUS hat die neue Cashback-Kampagne „Entfessle dein Limit 2026“ gestartet. Vom 27. April bis zum 12. Juli 2026 können Käufer...
Motorola, ein Unternehmen von Lenovo, hat mit dem moto g87 ein neues Smartphone der Mittelklasse vorgestellt. Das Modell soll die...
Sapphire Technology präsentiert mit der neuen NITRO+ PhantomLink Polar Edition ein High-End-Ökosystem aus Grafikkarte und Mainboard. Im Fokus steht die...
Alienware erweitert seinen ikonischen Area-51 Desktop um neue Konfigurationen mit dem High-End-Prozessor AMD Ryzen 9 9950X3D2. Damit richtet sich das...
Mit der FireCuda X Vault präsentiert Seagate eine neue externe Festplatte, die vollständig über USB-C versorgt wird und bis zu satte 20 TB bietet. LED-Beleuchtung und ein passendes Toolkit runden das Gesamtpaket ab.
Heute testen wir die mobile Klimaanlage Dreo AC516S, die für Räume von bis zu 40 m² geeignet ist. Das Gerät kann nicht nur kühlen, sondern beispielsweise auch die Luft entfeuchten. Mehr dazu im Test.