Alvorlig passordfeil i nettlesere

[abene]

En alvorlig feil er oppdaget i Firefox og IE7 som gjør at brukernavn og passord kan videreføres til en ondsinnet innloggingsside.

Les mer

[MrLee]

Veddemål: hvilken av de to browserene får patchet vekk svakheten først?

[lilminime]

Veddemål: hvilken av de to browserene får patchet vekk svakheten først?

7341386[/snapback]

Haha. Lol:P "jeg tipper ie":-)

[Geir68]

Veddemål: hvilken av de to browserene får patchet vekk svakheten først?

7341386[/snapback]

 

Det kommer an på hvilke odds du gir? :!:

 

Geir

[Krvduzvg62dy24]

En alvorlig feil er oppdaget i Firefox og IE7 som gjør at brukernavn og passord kan videreføres til en ondsinnet innloggingsside.

 

Les mer

7341363[/snapback]

 

 

IE :!: fordi Firefox har større fare for slike angrep... som det stod der

 

 

EDIT: ifølge bilde ditt geir så ser det ut som du er Firefox mann

Endret 23. november 2006 av 93Matt93

[panzerwolf]

Hva med Opera? Denne nettleseren har jo samme funksjonalitet...

 

Er det mange som bruker dette forresten? Selv velger jeg heller å skrive inn passordene enn å la nettleseren huske de. Føler det er tryggere samt at den dagen en reinstallasjon kjøres er det ikke sikkert man husker passordene lenger...

[wizzcat]

Hva med Opera? Denne nettleseren har jo samme funksjonalitet...

 

Er det mange som bruker dette forresten? Selv velger jeg heller å skrive inn passordene enn å la nettleseren huske de. Føler det er tryggere samt at den dagen en reinstallasjon kjøres er det ikke sikkert man husker passordene lenger...

7341586[/snapback]

Operas Wand fyller ikke ut info uten at du selv trykker på tryllestaven, dermed vil faren være langt mindre. Ville heller ikke overraske meg om at det ikke går an å lure tryllestaven med falske sider slik som du kan i ie/ff, men det kommer selvsagt an på hvordan den er implementert.En skulle tro at alle slike 'passordhuskere' sjekket domene før den gjorde noe, og det er vel ikke så lett å spoofe?

[ATWindsor]

Hva med Opera? Denne nettleseren har jo samme funksjonalitet...

 

Er det mange som bruker dette forresten? Selv velger jeg heller å skrive inn passordene enn å la nettleseren huske de. Føler det er tryggere samt at den dagen en reinstallasjon kjøres er det ikke sikkert man husker passordene lenger...

7341586[/snapback]

Operas Wand fyller ikke ut info uten at du selv trykker på tryllestaven, dermed vil faren være langt mindre. Ville heller ikke overraske meg om at det ikke går an å lure tryllestaven med falske sider slik som du kan i ie/ff, men det kommer selvsagt an på hvordan den er implementert.En skulle tro at alle slike 'passordhuskere' sjekket domene før den gjorde noe, og det er vel ikke så lett å spoofe?

7341634[/snapback]

 

På opera kan man vel selv velge når man lagrer passordet, om det skal lagres for hele domenet, eller bare for akkurat den ene siden. Så det er vel ingen grunn til å anta at den ikke sjekker slikt før man har muligheten til å bruke wanden.

 

AtW

[Zerd]

Forskjellen på ff/ie og opera er at man må klikke på en tryllestav... er det mer?

 

Slik jeg forstå det gikk phisingforøket ut på lure brukerne til å logge inn på siden. Altså at de ikke fikk tak i passordet som lå i nettleseren, men fikk brukeren til å klikke logg inn, så fikk de det. Det er da ca. like stor sjanse for at en bruker gjør det i opera som i ff/ie i så fall?

[kindings]

Forskjellen på ff/ie og opera er at man må klikke på en tryllestav... er det mer?

 

Slik jeg forstå det gikk phisingforøket ut på lure brukerne til å logge inn på siden. Altså at de ikke fikk tak i passordet som lå i nettleseren, men fikk brukeren til å klikke logg inn, så fikk de det. Det er da ca. like stor sjanse for at en bruker gjør det i opera som i ff/ie i så fall?

7341900[/snapback]

Spørs om Opera er tatt med i denne vurderingen... Opera er kanskje utbredt i Norge, men kanskje ikke like mye i USA?

[Theoneask]

Bruker Opera og bruker tryllestaven til alle sider utenom viktige ting som nettbank. Ein flott funksjon som gjer kvardagen enklare.

[Zerd]

Alle huske-passord funksjoner er jo for så vidt enklere, men de er umiddelbart (med mindre de er passordbeskyttet) usikrere.

 

Merket nettopp at KDE har en KDEwallet som gjør at man kan lagre dine passord i en passordbeskyttet "lommebok", som man da kan lukke og åpne når man vil, eller automatisk etter 10 minutter ubrukt. Ingen dum ide

[Wubbable]

Alle huske-passord funksjoner er jo for så vidt enklere, men de er umiddelbart (med mindre de er passordbeskyttet) usikrere.

 

Merket nettopp at KDE har en KDEwallet som gjør at man kan lagre dine passord i en passordbeskyttet "lommebok", som man da kan lukke og åpne når man vil, eller automatisk etter 10 minutter ubrukt. Ingen dum ide

7345427[/snapback]

Hva om man mister lommeboken (just had to)

[olemedkrutt]

Dette er ikke en feil i FF eller IE, dette kan skje med hvilken som helst browser som lagrer passord for deg. Det er JS sin skyld at dette er mulig, xss.