$ 00,00
€ 00,00

Непростительная ошибка Yahoo!: при запуске Axis в сеть прошла закрытая информация

25 мая 2012

Компания Yahoo!, запустившая поисковое приложение-браузер Axis, столкнулась с неприятностью. Через несколько часов после запуска приложения оказалось, что в сеть попала конфиденциальная информация. А это ставит под серьезную угрозу безопасность пользователей и открывает поле действия для любого злоумышленника, который под маркой официального программного обеспечения Yahoo! может создавать вредоносные плагины.

Предприниматель из Австралии Ник Кубрилович, который уже однажды привлекал внимание к несовершенству кук на Facebook, снова оказался первым, кто выявил проблемы с сертификатами Yahoo! и рассказал об этом в свое блоге. Кубрилович проанализировал программный код расширений и обнаружил уникальный сертификат, при помощи которого Yahoo! подписывает свои приложения. Так злоумышленники, воспользовавшись этим сертификатом, смогут верифицировать любые вредоносные расширения для Chrome.

Такая серьезная ошибка Yahoo! дает большой простор для злоумышленников. Стоит отметить, что код может без проблем быть использован для создания приложений, которые будут следить за любой активностью пользователя в сети. А это говорит о том, что поддельное расширение может использоваться для сбора cookies сессий, паролей и другой важной для пользователя информации.

В своем блоге Кубрилович предостерегает пользователей от скачивания Axis до тех пор пока сложная ситуация не разрешится.

«Смарт-Технологии» запустили приложение для автоматической заправки самолетов малой авиации Кибермошенники осваивают портал Госуслуг Студенты МИФИ, МГИМО и МГУ создадут электронную «Капсулу времени» Российские инженеры построят самолет «Судного дня» «РТС-тендер» создаст интерактивного ассистента для малого бизнеса Компания «Фродекс» представила систему Vulns.io Enterprise VM на «CISO-FORUM 2024» КП «Британика» вышла в финал престижной Move Realty Awards-2024 в 5 номинациях В компании «Р7» рассказали о масштабном обновлении «Р7-Офис» для всех редакторов документов УК «Фемели Лайф» выбрана управляющей компанией для новых корпусов ЖК «Октябрьское поле» Фонд «Орион» передал с Алексеем Столяровым спортивное снаряжение школам Дебальцево и Енакиево Антон Мороз: Мы должны найти способ сделать строительство привлекательным «Р7-Офис» получил долгожданное обновление

Похожие новости