Digitoday

Valikko

Safari luovuttaa käyttäjän tiedot hyökkääjälle

Tutkija löysi "todella yksinkertaisen" haavoittuvuuden Applen Safari-selaimesta ja julkaisi esimerkkikoodin internetissä.


Mac-käyttäjän osoitekirjan henkilökohtaiset tiedot ovat vaarassa, hälyttää tutkija Jeremiah Grossman WhiteHat Securitysta. Safari-selaimen versiot 4 ja 5 sisältävät haavoittuvuuden verkkolomakkeita automaattisesti täydentävässä AutoFill-toiminnossa.

Hyökkääjä voisi luoda verkkosivun, joka onkii käyttäjän tiedot huomaamatta Mac OS X -käyttöjärjestelmän osoitekirjasta JavaScript-koodin avulla. Näihin tietoihin sisältyvät esimerkiksi nimi, työpaikka, kaupunki ja sähköpostiosoite.

Hyväksikäyttö on mahdollista, vaikka käyttäjä ei olisi koskaan kirjoittanut tietoja yhdellekään verkkosivulle, Grossman korostaa blogissaan.

– Tämä haavoittuvuus on niin yksinkertainen, että oletin jonkun toisen kertoneen siitä jo julkisesti. Mutta lukuisat etsinnät ja kyselyt tuottivat vesiperän, Grossman kirjoittaa.

Puhelinnumerot
eivät vuoda


Jeremiah Grossman on tehnyt haavoittuvuuden todentavan esimerkkikoodin, jonka julkaisi verkossa hänen pitkäaikainen kollegansa Robert Hansen. Heidät muistetaan muun muassa niin sanotun clickjackin-vaaran esille nostamisesta.

Grossmanin mukaan ei ole takeita, etteikö Safarin aukkoa olisi jo voitu hyväksikäyttää hyökkäyksissä. Myönteistä on, että jostain syystä osoitekirjan numerolliset tiedot, kuten puhelinnumerot, eivät voi vuotaa haavoittuvuuden kautta.

Tutkija päätti julkistaa tietonsa sen jälkeen, kun Apple näytti suhtautuvan välinpitämättömästi hänen 17. kesäkuuta lähettämäänsä tiedonantoon. Haavoittuvuudelta voi suojautua kytkemällä AutoFill-toiminnon pois päältä.

Laajempi
ongelma


Hyökkäys ei toimi Applen iPadissa, iPhonessa tai iPodissa. Grossman kuitenkin epäilee, että aukko ei koskisi vain Safaria, vaan olisi laajempi WebKit-selainmoottoria koskeva ongelma. Hän veikkaa, että Google Chromen vanhemmat versiot saattavat kärsiä samasta haavoittuvuudesta.

Lisäksi samankaltainen haavoittuvuus on hänen mukaansa myös Microsoftin Internet Explorer -selaimen vanhoissa versioissa 6 ja 7, The Register -lehti kertoo.

Tutkija Jeremiah Grossmanin on määrä paljastaa ensi viikolla myös Firefoxin ja Chromen haavoittuvuuksia, jotka vaarantavat salasanat. Hän pitää esitelmän Las Vegasin Black Hat -hakkeritapaamisessa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mercedeksen tallipomo voiton ottaneen Bottaksen asemasta tallissa: ”Ihan hullua”

    2. 2

      Nicole Scherzinger sai yllättävän pyynnön kesken bikinivahauksen – ”Se oli hirvittävää”

    3. 3

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    4. 4

      Bottas ja Räikkönen naureskelivat Putinin kanssa – näin keskustelu eteni

    5. 5

      Kadunvaltaus käynnissä Tampereella – poliisi: ”Suosittelemme, ettei sinne tarvitsisi ehdoin tahdoin tulla”

    6. 6

      F1-legenda ylisti Bottasta: ”Hänen ajamisensa oli täydellistä”

    7. 7

      Tuleva ministeri lyttäsi kauppojen omat merkit – Elintarvikeala hiiltyi: Pirkat ja Rainbow't eivät ole markkinahäirikköjä!

    8. 8

      Matti Nykänen sanoo suorat sanat vankila-ajoistaan: ”Se oli kuin loistohotelli”

    9. 9

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    10. 10

      Kuvat: Helsingin keskustassa valtava määrä ihmisiä – ”Mantan lakitukseen tuli viime hetkellä useita tuhansia juhlijoita”

    11. Näytä lisää
    1. 1

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    2. 2

      Bottas taisteli kovan voiton Sotshista! – IS seurasi kierros kierrokselta

    3. 3

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    4. 4

      Kuva tyrmättävästä Klitshkosta on hurjaa katsottavaa – tämä Joshuan isku oli legendalle liikaa

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. 6

      Surkea sää Suomenlahdella – Silja Symphony joutui hinattavaksi

    7. 7

      Kova tuuli paiskasi hotellin kokoisen rakennelman nudistirannalle Aurinkorannikolla – Suomalainen Jenni kuvasi oudon laitteen

    8. 8

      Anthony Joshua tyrmäsi Vladimir Klitshkon uskomattomassa ottelussa – IS seurasi

    9. 9

      Joki, joka on henkilö, 31 cm leveä katu ja hakaristimetsä – 6 outoa paikkaa joista tuskin olet kuullut

    10. 10

      Maailmanmestari Jacques Villeneuve muutti kantaansa Kimi Räikkösestä

    11. Näytä lisää
    1. 1

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    2. 2

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. 6

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    9. 9

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    10. 10

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mercedeksen tallipomo voiton ottaneen Bottaksen asemasta tallissa: ”Ihan hullua”

    2. 2

      Nicole Scherzinger sai yllättävän pyynnön kesken bikinivahauksen – ”Se oli hirvittävää”

    3. 3

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    4. 4

      Bottas ja Räikkönen naureskelivat Putinin kanssa – näin keskustelu eteni

    5. 5

      Kadunvaltaus käynnissä Tampereella – poliisi: ”Suosittelemme, ettei sinne tarvitsisi ehdoin tahdoin tulla”

    6. Näytä lisää
    1. 1

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    2. 2

      Bottas taisteli kovan voiton Sotshista! – IS seurasi kierros kierrokselta

    3. 3

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    4. 4

      Kuva tyrmättävästä Klitshkosta on hurjaa katsottavaa – tämä Joshuan isku oli legendalle liikaa

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. Näytä lisää
    1. 1

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    2. 2

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. Näytä lisää