Digitoday

Tutkijat lupailevat xss- ja injektiotyökalua suoraan Firefoxiin

Julkaistu: , Päivitetty:

Kanadalaiset tietoturvatutkijat ovat kehittäneet web-sovellusten injektio- ja xss-haavoittuvuuksien penkomiseen tarkoitetun laajennuksen avoimen lähdekoodin Mozilla Firefox -selaimelle.


Kanadalaisen tietoturvayhtiö Security Compassin tutkijat kehittävät ExploitMe-nimistä tietoturvatyökalupakettia avoimen lähdekoodin Mozilla Firefox-selaimelle.

Firefox-laajennuksena toimiva paketti sisältää työkalut yleisimpien web-sivusto- ja -ohjelmistohaavoittuvuuksien metsästämiseen. Yleensä web-pohjaisia dynaamisia palveluita vaivaavat sivustojen väliset (xss, cross site scripting) aukot ja käyttäjän syötteeseen liittyvät sql-injektiohaavoittuvuudet.

Myös oikeaan hyökkäykseen sopivat työkalut tarjoavat web-kehittäjille helpon keinon penkoa ja parantaa palveluidensa tietoturvaa. Selainlaajennuksen asennuksen jälkeen riittää, kun klikkaa esimerkiksi lomakekentän päällä hiiren toista nappia ja käskyttää laajennuksen kokeilemaan injektiohyökkäystä.

Kanadalaiskehittäjien työkalujen pitäisi tarjota suuri etu verrattuna aiempiin välityspalvelinpohjaisiin xss- ja injektio-ohjelmistoihin, sillä toimiessaan suoraan selaimen sisällä, työkalut pystyvät paljastamaan uusia ohjelmointivirheitä, jotka liittyvät selaimen toimintototeuksiin.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Välityspalvelinpohjaisten työkalujen täytyy pyrkiä matkimaan selainten toimintaa mahdollisimman tarkasti. Esimerkiksi selainten toteutusvirheistä johtuvia xss-haavoittuvuuksia on hyvin hankala löytää välityspalvelinpohjaisilla testereillä.

Selainpohjainen toteutustapa saattaa myös tuoda ongelmia. Ilmeisesti tietoturvatestauksen automatisointia ei voida toteuttaa ExploitMe:n avulla, sillä yksikin javascript-virhe Firefoxissa voi pysäyttää myös laajennusten toiminnan.

Laajennus on tällä hetkellä beta-vaiheessa, eikä sitä tarjoilla vielä ladattavaksi. Sen kehittäjät suunnittelevat julkaisevansa laajennuksen ilmaiseksi ensi kuun Toronton SecTor-tietoturvatapahtumassa, kertoo Dark Reading.


Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Venäläistä pariskuntaa epäillään 30 murhasta ja kannibalismista – kännykän kuvat paljastivat yhden historian karmeimmista tapauksista

    2. 2

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    3. 3

      Haposta tuli Lontoon rikollisjengien uusi ”suosikkiase” – nuorisotyöntekijän mukaan taustalla ovat nämä syyt

    4. 4

      Etelä-Korea esitti vaatimuksen Yhdysvalloille jännitteiden lieventämiseksi: ”Erittäin todennäköistä, että Pohjois-Korea provosoi lisää”

    5. 5

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    6. 6

      5,5 vuotta Vietkongin vankina, Trump kiisti McCainin sotasankaruuden: ”Hän ei ikinä pyytänyt anteeksi”

    7. 7

      Miten paljon housut oikein voivat paljastaa? Miley Cyrusin muutoin herttaisen asun alaosa ei peittänyt mitään

    8. 8

      Rakastuneet kuvat julki! Prinssi Harry ja Meghan Markle edustivat ensimmäistä kertaa yhdessä kameroista välittämättä – pari hehkuu onnea

    9. 9

      Trumpin yritys korvata Obamacare näyttää kaatuvan jälleen – jo kolme republikaania vastustaa: ”Tämä ei yksinkertaisesti ole se tapa”

    10. 10

      Video: Johdossa olleen kenialaisjuoksijan maraton päättyi karulla tavalla – sätki hervottomasti maassa minuuttien ajan

    11. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    3. 3

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    4. 4

      Merivartiosto pelasti perheen myrskystä – perheen tytär lohkaisi pelastajille äitiä nolostuttaneet sanat

    5. 5

      Ex-avovaimo katkaisi jopa sähköt, mutta mies ei muuttanut talosta pois – lopulta tuli lähtökäsky

    6. 6

      Antti Lindtman, 34, ja puoliso Kaija Stormbom, 54, saivat jo äitiyspakkauksen kotiin – ”Välillä saa itseään nipistää”

    7. 7

      Asiantuntija varoittaa: Toinen Pohjois-Korean aiheuttama uhka on jäänyt vetypommipullistelun varjoon

    8. 8

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    9. 9

      Urheilutoimittaja Laura Arffman julkaisi herkän hääkuvan – hiihtäjäpuolison käsi eksyi takamukselle: ”Romantiikkaa ilmassa”

    10. 10

      Satojen miljoonien lataama Android-sovellus paljastui vakoojaksi – ”Ylittää kriittisen rajan”

    11. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    6. 6

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    9. 9

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    10. 10

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Venäläistä pariskuntaa epäillään 30 murhasta ja kannibalismista – kännykän kuvat paljastivat yhden historian karmeimmista tapauksista

    2. 2

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    3. 3

      Haposta tuli Lontoon rikollisjengien uusi ”suosikkiase” – nuorisotyöntekijän mukaan taustalla ovat nämä syyt

    4. 4

      Etelä-Korea esitti vaatimuksen Yhdysvalloille jännitteiden lieventämiseksi: ”Erittäin todennäköistä, että Pohjois-Korea provosoi lisää”

    5. 5

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    6. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    3. 3

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    4. 4

      Merivartiosto pelasti perheen myrskystä – perheen tytär lohkaisi pelastajille äitiä nolostuttaneet sanat

    5. 5

      Ex-avovaimo katkaisi jopa sähköt, mutta mies ei muuttanut talosta pois – lopulta tuli lähtökäsky

    6. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    6. Näytä lisää