Security: attenti al browser!

Scritto da Enrico Bertini | 16 Dicembre 2008

browsers.png Da un test effettuato da Chapin Information Services (CIS) emergono delle vulnerabilità critiche che tutti i browser hanno per quanto riguarda la gestione delle passwords: nessun browser ne risulta totalmente immune. Sia Internet Explorer, che Firefox, che Opera, che Safari, che Google Chrome, contengono infatti dei bugs che potrebbero consentire a dei malintenzionati di rubare le passwords degli utenti Internet a loro perfetta insaputa. Tre sono i problemi principali (unitamente ad altri diciassette) che contribuiscono a rendere insicuri i password managers dei browsers: 1) mancanza di controllo sulle destinazioni a cui le passwords vengono spedite; 2) mancanza di controllo dei "luoghi" dove le passwords vengono richieste; 3) forms invisibili che possono attivare i password managers. Non c’è neanche bisogno di scripts (codice malware) dal lato client né del completo controllo dei servers Internet per sfruttare queste vulnerabilità. E il test di CIS (si può anche testare il proprio browser online) ha rivelato che attualmente è il Google Chrome 1.0 il browser con il più alto numero di vulnerabilità potenziali del suo password manager, mentre quello meno soggetto a tali vulnerabilità è Opera 9.62 (segue Firefox 3.0.4).

Proprio in materia di sicurezza dei browsers, Google ha da poco rilasciato un documento denominato "Browser Security Handbook", un documento destinato a sviluppatori, browser engineers e ricercatori sulla sicurezza informatica, con l’intento di creare una guida di riferimento alle funzionalità di sicurezza implementate dai principali browsers contemporanei (Internet Explorer, Firefox, Safari, Opera, Google Chrome, anche l’Android embedded browser).

Categorie: Security

commenta

Abbonati a/Supporta Stalkk.ed


AbbonatiRSS

Articoli Correlati


Trackbacks/Pingbacks


Commenti


Lascia un commento