Špionáž z browseru

Záludné doplňky Firefoxu špehují v počítači a nalezená data posílají hackerovi.

Add-on Mozilla Sniffer, je-li jednou nainstalován, sleduje všechny přihlašovací postupy včetně URL, které uživatel navštívil. Následně program pošle shromážděná data cizímu serveru. Od svého prvního výskytu v Download centru Mozilly dne 6. června byl nástroj stažen už 1800krát. Mozilla mezitím doplněk ze svého centra odstranila a všechny postižené uživatele varuje v „pop-up“ okně.
Druhý program, nazvaný CoolPreviews, zobrazuje malé náhledy URL a obrázků. Vynalézavým hackerům se však do verze 3.0.1 podařilo zabudovat kód v JavaScriptu, který jim zprostředkuje přístup do počítače. Stačí k tomu najet ukazatelem myši na zmanipulovaný odkaz. Verze 3.1.0625 už problém odstraňuje. Mozilla slibuje, že napříště bude doplňky kontrolovat pečlivěji.

Komentáře