Уязвимост в Adblock Plus позволява четенето на пощата в Gmail

Уязвимост в Adblock Plus позволява четенето на пощата в Gmail
By admin

kaldata.com

Независимият изследовател по информационна сигурност Армин Себастиан се е натъкнал на уязвимост в Adblock Plus – най-популярното браузърно разширение за блокиране на онлайн реклама и проследяващи мрежи. Успешното експлоатиране на слабостта може да позволи на атакуващата страна да влезе във входящата кутия на Gmail на потребителя, да чете писма и да получи поглед и над други услуги на Google, които ползва жертвата.

Себастиан е открил, че хакер може посредством Adblock Plus да инжектира зловреден код в някои услуги на Google, сред които Gmail, Images и Maps, като самата атака е трудно да бъде засечена.

Въпросната уязвимост е била представена в Adblock Plus с версия, публикувана в началото на юли миналата година. Проблемът се крие в представените тогава нови възможности за филтрираща възможност за презапис на заявките. Себастиан открил, че при някои обстоятелства, $rewrite опцията може да помогне на управляващия списъци за филтриране да инжектира случаен код в уебстраниците.

„Филтърната опция $rewrite се използва от някои блокатори на реклама, за да бъде премахната проследяващата информация и се блокират реклами чрез пренасочване на заявките. Опцията позволява презапис само в контекста на същия произход и заявките от типа SCRIPT, SUBDOCUMENT, OBJECT и OBJECT_SUBREQUEST не биват обработвани“, пише Себастиан.

Той пише, че потенциално застрашени от този бъг са над 100 милиона потребители и дадената характеристика не е трудно да бъде експлоатирана с цел атака над коя да е достатъчно сложна уеб услуга, в това число и тази на Google. Атаките са трудни за засичане и могат да бъдат да изпълнени към всеки от известните браузъри.

–

April 18, 2019 at 06:52AM
via Прочети тук… http://bit.ly/2ZkGuSQ

Коментари

Има ли смисъл в обръщането на левове в евро?

Има ли смисъл в обръщането на левовите влогове в евро? Застрашени ли са спестяванията ни при влизането на България в чакалнята на еврозоната през април, както е планирано? „Ние сме в механизъм на валутен борд вече повече от 20 години и сега, когато взимаме решение да направим следващата стъпка – да преминем към еврото, имаме твърдото убеждение на управляващите, на гуверньора на БНБ, че отказването от националната валута и преминаването към еврото ще стане при този курс, който е приет и работи вече повече от 20 години в страната“, каза в предаването "Преди всички" по БНР кредитният консултант Тихомир Тошев. Той се позова и на опита на Литва и Естония, които са направили същия преход от фиксиран курс към евро, при запазване на курса от валутния борд. „Засега вероятността този курс да бъде променен, е минимална, но чисто технически я има“, поясни консултантът. „Технически може това да се случи – някоя от страните да поиска да влезем при друг курс, н...

Прочетете още

Естествена блондинка с гъсти черни вежди непрекъснато получава смъртни заплахи заради необичайната си външност (Снимки):

Естествена блондинка с гъсти черни вежди непрекъснато получава смъртни заплахи заради необичайната си външност (Снимки): By IndexInfo Понякога хората съдят за нас не по това, което сме, а по това, как изглеждаме. Помним го от училище, виждали сме го и като възрастни. Такъв е случаят с 22-годишната София – модел, който емигрира от Кипър в Лондон, а по-късно в Америка, търпеливо изграждайки кариерата си. В Инстаграм я следват над 305.000 души, но красавицата постоянно получава неприятни коментари и дори смъртни заплахи , свързани с необичайния ѝ външен вид . Ето причината: София е естествена блондинка, а веждите й са гъсти и черни, и приличат на тези на Фрида Кало. Понякога обича да ги подчертава още повече с помощта на грим. Въпреки това, както тя казва, тя е късметлия, че нейният приятел харесва веждите ѝ. Блондинката София случайно открива през 2014 визията с подчертани допълнително с молив вежди и се влюбва в драматичния им и поразителен вид...

Прочетете още

9 прости начина да си винаги желана

9 прости начина да си винаги желана By IndexInfo Една жена във всяка ситуация трябва да бъде Жена! За съжаление нашата емоционалност е голяма пречка в това отношение. Често, когато сме разтревожени казваме думи или се държим по начин, който е много далеч от този на една истинска дама. Разбира се, когато гневът отмине, ние съжаляваме и се срамуваме от своите действия. Но срамът не е единствената наша грижа. Трябва да знаете, че подобно поведение страшно много отблъсква мъжете! И не само това! За да сте винаги желани и привлекателни за силния пол, ви препоръчваме да следвате тези 9 прости съвети. Научете се да контролирате емоциите си. Да, трудно е! Но има начин да изразите това, което чувствате по цивилизован начин. Бъдете мистерия! Като реклама на интересна книга, от която той може да чете само по няколко реда на ден. Никога не трябва да се откривате пред един мъж на сто процента. Не показвайте, че в...

Прочетете още

Съседката

Търсене в този блог