Chrome и Firefox более года сливали данные пользователей Facebook

Chrome и Firefox более года сливали данные пользователей Facebook

Chrome и Firefox более года сливали данные пользователей Facebook

Более года браузеры Mozilla Firefox и Google Chrome раскрывали данные об именах пользователей Facebook, а также фотографии профилей и лайки, если те посещали сайт, на котором был установлен специальный скрипт. К такому выводу пришли исследователи в области безопасности.

Такая катастрофическая ошибка была спровоцирована так называемой уязвимостью сторонних каналов (side-channel vulnerability), которая возникла благодаря реализации браузерами новых стандартов для CSS введенных в 2016 году.

Одна из новых возможностей, получившая имя «mix-blend-mode», приводила к утечке размещенного на Facebook контента на сторонние сайты, которые содержали iframe и соответствующий код для сбора таких данных.

Как мы помним, «Правило ограничения домена» (Same Origin Policy, Принцип одинакового источника) запрещает доступ одного домена к содержимому, размещенному на другом домене. Именно потому, что данная брешь позволяла обойти эту политику, она считается крайне серьезной.

Проблема утечки была обнаружена двумя отдельными группами исследователей. Chrome устранил ее в версии 63, а две недели назад то же самое сделала Mozilla в Firefox 60.

Несмотря на то, что конкретно эта уязвимость более не угрожает пользователям, обновившим свои браузеры до актуальных версий, специалисты крайне озабочены все более мощными графическими возможностями, которые постепенно добавляют в HTML5 и CSS.

Эксперты считают, что эти возможности могут привести к появлению новых похожих проблем безопасности в будущем.

«CSS, HTML и JavaScript обладают многими функциями, которые могут стать проблемой для безопасности», — говорит эксперт Дарио Вейссер.

Специалист разработал PoC-код, который использовал iframe и социальный плагин Facebook для извлечения информации о профиле Facebook (имена, фото профиля, лайки). Демонстрацию работы proof-of-concept можно наблюдать ниже:

Telegram в России внезапно ожил, но радоваться пока рано

После затяжных перебоев Telegram в России начал работать заметно лучше — по крайней мере, у части пользователей. По данным профильных мониторингов и публикаций последних дней, уровень сетевых сбоев при подключении к мессенджеру снизился: если раньше речь шла примерно о 80% проблемных соединений, то теперь — около 55%.

При этом жалобы на нестабильную работу сервиса всё ещё продолжаются. В Москве, как отмечает «Код Дурова», картина уже выглядит не такой мрачной, как ещё совсем недавно.

На домашнем интернете Telegram у некоторых пользователей снова открывается без VPN и даже довольно быстро подгружает видео. Это особенно заметно на фоне недавней ситуации, когда доступность сервиса, по оценкам наблюдателей, опускалась до совсем скромных значений.

Но полностью выдыхать рано. Главный нюанс в том, что первое подключение после запуска приложения всё ещё может быть проблемным. Чаты подолгу висят в статусе «Обновление», и только после удачного соединения мессенджер начинает работать более-менее стабильно. То есть Telegram вроде бы оживает, но делает это пока с характером.

 

Есть и ещё одно важное ограничение: улучшение, о котором говорят пользователи, касается в основном домашнего интернета. На мобильных сетях ситуация, судя по жалобам, почти не изменилась: там Telegram по-прежнему работает плохо или не работает вовсе.

Официальных внятных объяснений по поводу этой частичной «реанимации» пока нет. Роскомнадзор ранее заявлял об ограничениях в отношении Telegram, а в феврале официально подтверждал, что работа сервиса ограничена из-за несоблюдения российских законов. При этом в марте пользователи продолжали массово жаловаться на нестабильный доступ.

Напомним, несмотря на почти полную невозможность пользоваться Telegram без средств подмены сетевых адресов, российские пользователи не спешат уходить с этой платформы. Такую оценку дал генеральный директор информационно-аналитического агентства Telecom Daily Денис Кусков.

Стоит также быть внимательными, так как россиянам подсовывают троянов вместо ускорения Telegram.

RSS: Новости на портале Anti-Malware.ru