Una vulnerabilità nella libreria CryptoApi mette in pericolo gli utenti dei tre browser. Solo Firefox è sicuro.
[ZEUS News - www.zeusnews.it - 01-10-2009]
Sono passate nove settimane è stata pubblicata la dimostrazione di come sfruttare un bug in CrptoApi - una libreria usata da Internet Explorer, Chrome e Safari per la gestione dei certificati Ssl - e ancora non c'è in vista una patch.
"Ci sono migliaia di prodotti che girano sotto Windows che, proprio in questo momento, sono ancora vulnerabili a questo attacco Ssl" ha spiegato Moxie Malinkspike, uno degli hacker che hanno scovato la vulnerabilità e messo pubblicamente in guardia Microsoft durante la Black Hat Security Conference.
In pratica il bug può essere usato per far credere al browser che si sta usando un certificato Ssl per accedere al legittimo sito cui è collegato, mentre in realtà ci si connette a un sito fraudolento.
Finché Microsoft non avrà rilasciato una patch è consigliabile usare un browser alternativo come Firefox: il team di Mozilla ha risolto la vulnerabilità già pochi giorni dopo la sua rivelazione.
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
© RIPRODUZIONE RISERVATA |
|
|
||
|
bdoriano