2012-11-16 22:15:16
Ένας 16χρονος Ισπανός whitehat hacker, ο οποίος χρησιμοποιεί το ψευδώνυμο “The Pr0ph3t“, εντόπισε ευπάθεια Cross-Site Scripting (XSS) στην ιστοσελίδα της Apple.
Η ευπάθεια ανευρέθηκε από εκεί που οι χρήστες επιλέγουν μια τοποθεσία από το κέντρο εξυπηρέτησης.
Σχετικά με τις επιθέσεις τύπου Cross site scripting (XSS):....
Οι Cross-Site Scripting επιθέσεις είναι ένα είδος σφάλματος σε αξιόπιστες ιστοσελίδες. Το κακόβουλο script μπορεί να έχει πρόσβαση σε οποιαδήποτε cookies, session tokens ή άλλες ευαίσθητες πληροφορίες που διατηρούνται από το πρόγραμμα περιήγησής σας. Αυτή η ευπάθεια μπορεί να χρησιμοποιηθεί από τους εισβολείς για να παρακάμψουν τους ελέγχους πρόσβασης και αυθεντικοποίησης.
Via:newsit
Η ευπάθεια ανευρέθηκε από εκεί που οι χρήστες επιλέγουν μια τοποθεσία από το κέντρο εξυπηρέτησης.
Σχετικά με τις επιθέσεις τύπου Cross site scripting (XSS):....
Οι Cross-Site Scripting επιθέσεις είναι ένα είδος σφάλματος σε αξιόπιστες ιστοσελίδες. Το κακόβουλο script μπορεί να έχει πρόσβαση σε οποιαδήποτε cookies, session tokens ή άλλες ευαίσθητες πληροφορίες που διατηρούνται από το πρόγραμμα περιήγησής σας. Αυτή η ευπάθεια μπορεί να χρησιμοποιηθεί από τους εισβολείς για να παρακάμψουν τους ελέγχους πρόσβασης και αυθεντικοποίησης.
Via:newsit
ΦΩΤΟΓΡΑΦΙΕΣ
ΜΟΙΡΑΣΤΕΙΤΕ
ΔΕΙΤΕ ΑΚΟΜΑ
ΠΡΟΗΓΟΥΜΕΝΟ ΑΡΘΡΟ
Neue Zürcher Zeitung: Οι Ελληνες έχουν τον Ζορμπά μέσα τους
ΕΠΟΜΕΝΟ ΑΡΘΡΟ
ΣΕ... ΑΝΑΜΕΝΑ ΚΑΡΒΟΥΝΑ ΓΙΑ ΑΦΕΛΑΪ ΣΤΗ ΣΑΛΚΕ!
ΣΧΟΛΙΑΣΤΕ