Script malicioso pode indicar ao cracker histórico de buscas do usuário
Por Redação do IDG Now!*
Publicada em 24 de outubro de 2006 às 18h09
São Paulo - Batori alerta que inserção de scripts em falhas no IE e no Firefox permite que buscas realizadas pelo usuário sejam espionadas.
A inserção de scripts maliciosos nos navegadores Internet Explorer, da Microsoft, e Firefox, da Fundação Mozilla, permite que crackers acessem o histórico de buscas feitas pelo usuário.
O alerta, divulgado nesta terça-feira (24/10) pela Batori Software & Security, explora códigos enviados normalmente por buscadores ao PC do usuário que realiza as pesquisas para listas termos buscados anteriormente.
Segundo Ricardo Kiyoshi, diretor de desenvolvimento da consultoria, uma brecha do tipo "Cross Site Scripting" nos navegadores permite que sites enviem o código malicioso que rastreie o micro da vítima atrás dos registros de buscas anteriores.
"O código gera uma lista que indica quais palavras e termos foram pesquisados no Google e em outros buscadores populares", afirma Kiyoshi.
Segundo Kiyoshi, o script malicioso pode ser programado para enviar a lista com os sites visitados remotamente, o que permitiria que crackers tivessem acesso aos dados.
A Batori desenvolveu um aplicativo que explora a falha em seu site para demonstrar como o ataque para roubo de informações funciona na prática.
Compartilhe:
- DEL.ICIO.US
- GOOGLE BOOKMARKS
- TECHNORATI
- NETVIBES
- DIGG
CONTEÚDO RELACIONADO:
IDG NOW! BUSCA:
Links patrocinados
ÚLTIMAS NOTÍCIAS DO IDG NOW!:
- Quase 29% dos brasileiros acessaram a internet em 2008, diz estudo
- Co-fundador do YouTube assume cargo na área de engenharia do Google
- Joost desiste de TV online e oferece tecnologia para portais de vídeos
- Dell venderá monitores LCD por US$ 15 após publicar preço errado
- Lojas de música da Microsoft, Yahoo e RealNetworks são processadas
- The Pirate Bay: usuários poderão ser pagos para compartilhar arquivos
Links patrocinados
Brasil no rastro dos golpes
Delegado da Polícia Federal detalha novo sistema para analisar golpes por e-mail no País.
Roubo de senhas
Denny Roger relata as técnicas mais utilizadas para roubo de senhas. Saiba como proteger a sua.
Links patrocinados
