Wie nun jüngst bekannt wurde, weisen die Browser Firefox 2.0 und Internet Explorer 7 eine Schwachstelle im Passwortmanager auf, die es Angreifern erlaubt Passwörter zu stehlen. Die vom Entdecker Robert Chapin "Reverse Cross Site Request" (RCSR) bezeichnete Lücke ermögliche es Hackern, Username und Kennwort auszuspionieren, wobei ein gefälschtes Login-Formular zur Anwendung kommt. Der Passwortmanager von Firefox füllt dieses Formular automatisch anhand der gespeicherten Daten aus.
Der Angriff kann laut Chapin ebenfalls beim Internet Explorer mit Erfolg durchgeführt werden. Allerdings muss hierbei der Anwender die Daten persönlich eingeben, denn das automatische Ausfüllen wird vom IE nicht unterstützt. Es könne jeden treffen, der ein Blog oder Forum nutze, die das Hinzufügen eines von Nutzern erstellten HTML-Codes erlauben, erklärt Chapin.
Laut Firefox-Entwickler Mozilla sei man bereits mit einer Lösung des Problems beschäftigt. Allerdings ist noch nicht völlig geklärt, ob und welche früheren Versionen ebenfalls von der Sicherheitslücke betroffen sind. Secunia rät Anwendern in jedem Fall, die Funktion zum automatischen Speichern von Passwörtern in den Browsereinstellungen zu deaktivieren. Mozilla empfiehlt zudem auch von der "Master Password Timeout Firefox Extension" momentan die Finger zu lassen.
FRITZ! nutzt die IFA 2026 als Bühne für die Vorstellung der FRITZ!Box DSL/Fiber 7-90, die den Auftakt einer neuen FRITZ!Box-Generation...
AGON by AOC feiert auf der Gamescom 2026 (Halle 8.1, Stand C-060) sein Messe-Comeback und präsentiert erstmals seit 2019 wieder...
XERON nutzt die gamescom 2026, um mit der NEX L360 ARGB eine neue 360-mm-All-in-One-Wasserkühlung für Intel- und AMD-Prozessoren vorzustellen. Der...
Im zurückliegenden Monat gab es wieder einige spannende Themen im Bereich Newsmeldungen sowie interessante Artikel und Produkttests. Folgend möchten wir...
Die gamescom 2026 hat ihre Rolle als weltweit größte Messe für Computer- und Videospiele weiter ausgebaut. Insgesamt 368.000 Besucherinnen und...
Der DUO Link V3 von PNY bringt dank zweier USB-Schnittstellen der Typen A und C reichlich Flexibilität in der Handhabung. Wir haben uns das Modell mit großzügigen 1 TB Speicherkapazität im Test genauer angesehen.
Mit dem PNY PRO Elite V3 haben wir heute einen USB-C-Stick mit USB 3.2 Gen2 Geschwindigkeit im Test. Das Modell mit 256 GB erreicht lesend bis zu 1.000 MB/s und 800 MB/s beim Schreiben. Mehr dazu in unserem Praxistest.