problema di sicurezza per Safari?

[dataghoul]

Arriva da The Register un avvertimento di Jeremiah Grossman, CTO di WhiteHat Security, circa un potenziale problema di sicurezza di Safari (che affliggerebbe anche I.E.).

Il sistema di autocompletamento dei formulari online dei browser Safari versione 4 e 5 di Apple ed Internet Explorer versione 6 e 7 di Microsoft, sarebbe vulnerabile, in quanto capace di esporre nome, email ed altri dati ad attacchi esterni.

Basterebbe un JavaScript capace di simulare una pagina con questi campi ed un solo carattere alfanumerico iniziale, e le informazioni personali sarebbero fornite automaticamente dal software, senza l’autorizzazione cosciente dell’utente.

link alla notizia:

http://www.setteb.it/pericolo-privacy-p ... lorer-9346

http://www.theregister.co.uk/2010/07/20 ... eaknesses/

[fragrua]

Come sentirsi più al sicuro da questa "nuova" minaccia?
1 - Non usare il completamento automatico
2 - Disabilitare JavaScript




Inutile dire che io invece uso il completamento automatico e JavaScript non lo temo.

[iStefano]

Come sentirsi più al sicuro da questa "nuova" minaccia?
1 - Non usare il completamento automatico
2 - Disabilitare JavaScript




Inutile dire che io invece uso il completamento automatico e JavaScript non lo temo.

Anche io utilizzo completamento automatico e JavaScript..... ma poi se uno disattiva JavaScript finisce con l'avere problemi nella visualizzazione di alcuni siti ...

[dataghoul]

Come sentirsi più al sicuro da questa "nuova" minaccia?
1 - Non usare il completamento automatico
2 - Disabilitare JavaScript

oppure, come sempre, utilizare con criterio il dispositivo di sicurezza che sta incastonato tra le orecchie dell'utente...

[Tano90]

Ma non era un semplice aggancio per le orecchie???

[dataghoul]

Ma non era un semplice aggancio per le orecchie???

spesso lo è...