17 Maret 2008

KELEMAHAN IE & FIREFOX

IE dan Firefox dijuluki sebagai sebuah reverse Cross-site Request (RSCR), kelemahan yang ditemukan oleh Robert Chapin. Kelemahan tersebut dapat membuat hacker membahayakan password dan user name pengguna dengan cara memberikan form login palsu.

Firefox Password Manager secara otomatis menyimpan password yang dimasukkan oleh pengguna ke dalam form. Data itu kemudian dikirimkan otomatis ke komputer hacker tanpa sepengetahuan pengguna. Celah ini dapat diketahui di situs jaringan sosial MySpace.com, dan sangat berbahaya bagi pengguna yang memanfaatkan blog atau forum yang memperbolehkan penggunaan HTML code.


Menurut lembaga keamanan, Netcraft, login page palsu yang dibuat oleh hacker sumbernya terdapat di server IE dan Firefox. Belum ada perbaikan dari Mozilla pada saat tulisan ini dibuat, walaupun telah dilaporkan ada celah di Firefox.Ada baiknya Anda menonaktifkan pilihan "Remember password for sites" di preferences Firefox.


Sumber: PCMedia
Penyalin: Rajanya
Sewa PC

Tidak ada komentar: