TAILIEUCHUNG - Vấn đề về quản lý mật khẩu trong IE và Firefox (Phần cuối)

Bộ quản lý password của Firefox (tháng 11 năm 2006) có một lỗ hổng có thể cho phép thông tin người dùng (từ trang đang vào) có thể gửi đến bất kỳ URL nào nếu họ click vào một link nguy hiểm. Lỗ hổng này được gọi là Reverse Cross-Site Request (RCSR), nó bắt nguồn từ thực tế trình duyệt không kiểm soát URL để các thông tin này được gửi thông qua các web form. Người dùng đã ghé thăm trang từ trước và lưu lại các thông tin trên bộ quản lý password, do đó các tấn. | Vân đê vê quản lý mật khâu trong IE và Firefox Phân cuôi Bổ sung những thiếu sót về bộ quản lý password trong Firefox Bộ quản lý password của Firefox tháng 11 năm 2006 có một lỗ hổng có thể cho phép thông tin người dùng từ trang đang vào có thể gửi đến bất kỳ URL nào nếu họ click vào một link nguy hiểm. Lỗ hổng này được gọi là Reverse Cross-Site Request RCSR nó bắt nguồn từ thực tế trình duyệt không kiểm soát URL để các thông tin này được gửi thông qua các web form. Người dùng đã ghé thăm trang từ trước và lưu lại các thông tin trên bộ quản lý password do đó các tấn công có khả năng tấn công vào. Việc đánh cắp thông tin này đã được đưa ra trên và được CIS phát hiện ra. Các trang bình thường có cho phép người dùng gửi HTML nguyên bản hầu như rất dễ gặp phải tấn công kiểu này. RCSR nguy hiểm hơn kiểu tấn công mô tả trong phần bởi vì XMLHttpRequest không cho phép các yêu cầu ngoài tên miền hiện hành. Thêm vào đó link cho phép đệ trình các form có thể xuất hiện trong các dạng video chương trình hay có thể là các trò chơi nhằm làm cho nó khó bị phát hiện. Việc phát hiện ra các password Internet Explorer Khôi phục lại password Nhiều công ty có phần mềm thương mại để khôi phục lại các password từ AutoComplete của Internet Explorer. ElcomSoft cung cấp một chương trình thực hiện công việc này có tên là Advanced Internet Explorer Password Recovery AIEPR . Khi bắt đầu nó có thể khôi phục lại bất kỳ thông tin AutoComplete trên bất kỳ phiên bản Internet Explorer nào từ 3 đến 6 miễn là người dùng đã đăng nhập vào. Các chương trình phần mềm như là PassView làm việc trên Internet Explorer phiên bản 4 đến 6 .

• An ninh - Bảo mật
• Kĩ thuật bảo mật
• bảo mật máy tính
• bảo vệ máy tính
• chống virus
• windows XP
• tinh chỉnh browser
• an ninh mạng
• bảo mật dữ liệu
• bảo mật window
• chức năng bảo mật window
• tài liệu bảo mật window
• bảo mật windows 8
• tài liệu bảo mật
• thủ thuật bảo mật
• kĩ năng bảo mật
• thủ thuật tin học
• bí quyết bảo mật
• bảo mật wifi
• mẹo bảo mật thông tin
• bảo mật thông tin
• cách bảo mật thông tin
• Bảo mật
• kỹ thuật bảo mật
• an toàn thông tin
• Bảo mật Wifi 3
• 0
• bảo mật mạng
• mẹo bảo mật wi fi
• kĩ năng bảo mật wi fi
• thủ thuật nâng cấp wi fi