Tietoturva

Firefoxin välilehti paljasti pankkitiedot – Mozilla korjaa

Kuva: Niko Jylhä

Pikkunäppäräksi tarkoitettu uuden Firefoxin välilehtitoiminto osoittautui potentiaaliseksi salaisuuksien paljastajaksi, The Register kertoo.

Mozillan kesäkuun alkupäivinä julkaisema Firefox 13 sisältää tietoturvamokan. Eräs käyttäjä kertoi The Register -lehdelle huomanneensa, että yhtäkkiä hänen pankkitilinsä tiedot olivat luettavissa selaimesta, vaikka pankkisessio oli päättynyt.

Tietojen näkeminen on mahdollista, kiitos uuden välilehtitoiminnon. Kun selaimeen avaa uuden välilehden, se ei enää ole tyhjä, vaan esittää oletuksena viimeaikaisia usein vierailtuja verkkosivuja nopeaa siirtymistä varten. Mutta virheen vuoksi nämä pikkukuvat voivat esittää myös salattujen https-yhteyksien aikana käsiteltyä dataa.

Kuvat ovat sen verran pieniä, että niistä on vaikea erottaa yksityiskohtia. Mutta Mozilla lupaa kuitenkin korjata ongelman tulevassa Firefoxin versiossa. Uuden välilehden pikkukuvista pääsee eroon klikkaamalla välilehden oikean yläkulman neliötä.

Muut verkkolehdet ovat huomauttaneet, että ongelma ei ole uusi. Esimerkiksi Googlen Chromessa on vastaava toiminto, mutta verkkosivuista esitetyt kuvat ovat pienempiä kuin Firefoxissa.

Lue kommentit (15)

Huh, käyttääkö joku vielä oikeasti Katiskaa??Taitaa olla ainoa nykyselaimista, jossa ei ole erillisiä välilehtiä/prosesseja, hiekkalaatikkoa, SmartScreen tai vastaavaa, sisäänrakennettua filteröintiä,...
Huh, käyttääkö joku vielä oikeasti Katiskaa??Taitaa olla ainoa nykyselaimista, jossa ei ole erillisiä välilehtiä/prosesseja, hiekkalaatikkoa, SmartScreen tai vastaavaa, sisäänrakennettua filteröintiä,...
Huh, käyttääkö joku vielä oikeasti Katiskaa??Taitaa olla ainoa nykyselaimista, jossa ei ole erillisiä välilehtiä/prosesseja, hiekkalaatikkoa, SmartScreen tai vastaavaa, sisäänrakennettua filteröintiä,...
Joo, peukkupyllyssä ja M-kar käyttää vielä Katiskaa! Raukat ei ymmärrä paremmasta ja luulee jopa h.264 toimivan hah, hah. Katiskan ongelmat ovat lisäosat, joilla yritetään paikata wanhaa kettua ja lis...
Ihme lasten keskustlua heti ensi viestistä, kyllä öppe olet niin nolo että ms:lläkin häpeävät.
Ihme lasten keskustlua heti ensi viestistä, kyllä öppe olet niin nolo että ms:lläkin häpeävät.
Lue lisää ja osallistu keskusteluun
  1. 1.

    Sähköpostissa tunkeilija? Lue nämä 4 ohjetta

  2. 2.

    Televisiot huijaavat testissä? Kahdelta jätiltä tiukka vastaus

Näytä lisää
  1. 1.

    Televisiot huijaavat testissä? Kahdelta jätiltä tiukka vastaus

  2. 2.

    Sähköpostissa tunkeilija? Lue nämä 4 ohjetta

Näytä lisää
Siirry täysversioon