В Firefox 13 возможна утечка информации через пустые вкладки

В Firefox 13 возможна утечка информации через пустые вкладки

Когда 5 июня вышел Firefox 13, все отмечали главную инновацию в интерфейсе: появление уменьшенных копий страниц в новой вкладке и на домашней странице. Такая же функция есть в Chrome и Opera. Она сделана для красоты и удобства пользователей, но, как выяснилось, может представлять угрозу сохранности приватных данных.

Уменьшенные копии страниц создаются с разрешением 640х360 пикселов. Так что если взять картинки, открыть их в графическом редакторе и обработать, то можно различить текст, включая имена и пароли, номера банковских карточек и любую другую информацию, которая была на экране. Пользователи не хотят, чтобы после посещения банковского сайта баланс счёта показывался любому юзеру, который подойдёт к компьютеру и откроет новую вкладку, пишет xakep.ru.

Если информация передавалась в браузер по защищённому каналу HTTPS, то делать снимок экрана и показывать эту информацию в новой вкладке — исключительно опасное поведение. Конечно, функция показа скриншота страниц отключается в настройках браузера. Это рекомендуется сделать всем пользователям Firefox 13 до того, как выйдет патч.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Тверской суд Москвы арестовал фигуранта по делу Userbox

Тверской суд Москвы удовлетворил ходатайство следствия о заключении под стражу фигуранта дела о незаконном распространении персональных данных с помощью бота Userbox Игоря Морозкина. 5 ноября Морозкин подал апелляцию, которая в настоящее время находится на рассмотрении.

Информация об этом появилась на сайте Мосгорсуда. Судебное заседание при этом состоялось ещё 1 ноября.

Морозкин был задержан 31 октября в Санкт-Петербурге. Пресс-центр МВД сообщил об операции против Userbox (также известного как User_Search) спустя несколько дней.

Во время обысков сотрудники правоохранительных органов изъяли значительное количество оборудования, включая серверы, а также свыше 40 терабайт данных. Работа сервиса была полностью прекращена.

Userbox за небольшую плату предоставлял широкий спектр сведений о гражданах России — от данных о месте работы до информации о банковских счетах и зарегистрированном имуществе. Эти сведения аккумулировались из различных утечек данных.

По оценкам следствия, оборот сервиса достигал 16 млн рублей в месяц. В поле зрения правоохранителей платформа попала после того, как выяснилось, что её активно использовали представители криминальных структур.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru