Firefox'ta Google Hack

Düşük bir ihtimal de olsa kötü amaçlı bir kod parçası, bir açıktan sisteminize sızarak Google hesabınızı tanımadığınız kimselere teslim etmenize sebep olabilir.

Her ne kadar düşük ihtimallerden bahsediyor da olsak, kötü amaçlı bir paketi indirdiğinizde, bulunan açık sebebiyle Google hsabınızı (yani Gmail kullanıcı adınızla kullandığınız hesabı) başkalarına verebiliryorsunuz. Olay tam olarak şöyle çalışıyor: jar uzantılı bir dosyaya yerleştirilmiş kod çalımaya başladığında (ki birçok belgeye yerleştirilebiliyor: zip, doc, odt...) cross-site scripting tekniğiyle tarayıcıda kalmış bilgilerden google hesabınıza ait bilgileri çekebiliyor.

Bu durumda korunmanın en iyi yolu, Java desteğini kapatmak. Bunun için de en iyi yöntem sanırız No Script eklentisi.

Kaynak : SDN

	Gönderen	Konu: Firefox'ta Google Hack (Okunma Sayısı 3400 defa)
0 Üye ve 1 Ziyaretçi konuyu incelemekte.