Girassando per TechNotizie sono finito sul blog di Antonio, che segnala la presenza di un nuovo bug, scovato dagli esperti del settore, insito nell’ultima versione di Firefox, la 2.0.0.5, rilasciata pochi giorni fa.

Il bug riguarda una cattiva gestione delle password salvate per accedere senza rallentamenti ai forum, aree private, caselle email, ecc…Nel momento in cuio l’utente sceglie di salvare i dati di accesso alla sua casella email, Firefox nel suo password manager riporta questi due dati e li associa al nome della form. Ogniqualvolta, navigando, incontrerà una form dallo stesso nome, autocompleterà i dati username e password premento submit, tutto in automatico. Un attakker dunque potrebbe molto semplicemente creare una falsa form di login con il campo “name” identico a quello realmente usato nel codice della vera form di login della casella mail vittima.

Il bug era già stato scoperto in Firefox 2.0.0.0, fixato, ma non in maniera opportuna, ed ecco che il problema si è riproposto.

Gli scopritori del bug hanno messo a disposizione  una pagina dimostrativa del bug.

Sei alla ricerca di un Software Gestionale per la tua Azienda? Ecco la soluzione