Hackers vinden ernstig JavaScript lek in Firefox
Twee hackers hebben dit weekend tijdens de Toorcon beveiligingsonferentie een ernstig beveiligingslek in Firefox gedemonstreerd waardoor een aanvaller het systeem kan overnemen. Het probleem wordt veroorzaakt door de manier waarop de open-source browser JavaScript verwerkt, en is mogelijk niet te verhelpen.
Volgens Mischa Spiegelmock en Andrew Wbeelsoi is het lek aanwezig in de Windows, Linux en Mac OS X versies van Firefox. "Iedereen weet dat Internet Explorer niet echt veilig is. Maar ook Firefox is onveilig" aldus Spiegelmock, die verder liet weten dat de JavaScript implementatie een zooitje is "Het is onmogelijk om te patchen".
Mozilla beveiligingschef Window Snyder denkt dat het hier om een echt beveiligingslek gaat. "Wat ze beschrijven is mogelijk een variatie van een oude aanval. We gaan het onderzoeken".
Snyder is niet blij met de manier waarop de twee onderzoekers het lek bekend gemaakt hebben. "Het lijkt erop dat ze genoeg informatie in hun demonstratie lieten zien zodat een aanvaller de exploit kan herproduceren. Ik denk dat gebruikers hier risico door lopen, maar dat lijkt hun doel te zijn". Aan de hand van de demonstratie heeft men ook weer voldoende informatie om het lek te dichten.
Nog 30 ongepatchte lekken in Firefox
De onderzoekers laten verder weten dat men nog 30 ongepatchte lekken in de browser heeft gevonden, maar ze niet bekend zullen maken. Een werknemer van Mozilla probeerde het tweetal nog over te halen om ze voor 500 dollar per stuk te verkopen, maar daar moesten de twee hackers om lachen "Het is een zwaard dat aan twee kanten snijdt, maar wat we doen is in het belang van het internet. We maken een communicatienetwerk voor black hats" zei Wbeelsoi.
teveel eer.
heeft alleen met eigen gewin te maken en niet met het belang van het
internet.
really for the greater good of the Internet, we're setting
up communication networks for black hats," Wbeelsoi
said.
de browser hebt, Ik gebruik zelf de NoScript extensie
en schakel Javascript alleen in voor sites die ik ken en
vertrouw.
https://addons.mozilla.org/firefox/722/
Het leuke van firefox blijft dat je volledige controle over
de browser hebt, Ik gebruik zelf de NoScript extensie
en schakel Javascript alleen in voor sites die ik ken en
vertrouw.
https://addons.mozilla.org/firefox/722/
Dat is nou ook het leuke aan IE.
Niet vertrouwde websites draai je in de Restricted sites zone ipv. Internet
zone.
Dit zijn geen onderzoekers, maar black hats. Idioten, simpel
gezegd. Dit
heeft alleen met eigen gewin te maken en niet met het belang
van het
internet.
HaHa, Black Hats hebben het altijd nog een stuk beter voor
met het internet dan Corporate WhiteHats, die alleen maar
aan geld denken. Ze hebben misschien niet het beste voor met
het internet wat jij bedoelt, het internet waar iedereen zo
maar op kan, zonder er enig verstand van te hebben. Black
Hats willen het internet weer terug zoals het was, en hebben
een enorme hekel aan al die mensen die alleen maar op
internet zitten om te "msn'en" en weet ik het.
Dit zijn geen onderzoekers, maar black hats. Idioten, simpel gezegd. Dit
heeft alleen met eigen gewin te maken en niet met het belang van het
internet.
per stuk 500 dollar voor 30 lekken? die ze weigeren?
een demonstratie van de ergste?
dit is geen eigen gewin ze maken gewoon mozilla belachelijk...
laat ze gaan ze doen het goed ^^
Het leuke van firefox blijft dat je volledige controle over
de browser hebt, Ik gebruik zelf de NoScript extensie
en schakel Javascript alleen in voor sites die ik ken en
vertrouw.
https://addons.mozilla.org/firefox/722/
Bedankt ! Goeie tip,dat wist ik nog niet, ik begon al te
twijfelen om dan maar Opera te gebruiken.maar dat hoeft dus
niet.
Dit is een hoax. Ze wilden grappig doen.
idd zie het volgende bericht:
http://www.nu.nl/news/839894/50/Hacker_ontkent_ernstig_lek_in_Firefox.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
