Abo
  • Services:
Anzeige

Sicherheitslücken in Firefox nur ein Scherz (Update)

Firefox-Entwickler rufen Hacker-Team zur Zusammenarbeit auf

Auf einer Hacker-Konferenz im kalifornischen San Diego sorgte die Bekanntgabe einer Sicherheitslücke in Firefox für einen Eklat. Die Hacker haben ein Sicherheitsleck so präsentiert, dass Angreifer den Fehler in der JavaScript-Implementierung des Mozilla-Browsers leicht ausnutzen können, berichtet das IT-Magazin ZDNet.com. Die Firefox-Entwickler zeigen sich wenig begeistert von diesem Vorgehen und riefen die Hacker zur Kooperation auf.

Auf der ToorCon-Konferenz in San Diego haben die beiden Hacker Mischa Spiegelmock und Andrew Wbeelsoi ein bislang vermutlich unbekanntes Sicherheitsloch in den JavaScript-Funktionen von Firefox präsentiert. Hierbei sollen so viele Details bekannt gegeben worden sein, dass Angreifer das Sicherheitsleck leicht missbrauchen können. In einem solchen Fall lässt sich schadhafter Code ausführen.

Anzeige

Nach Aussage der beiden Präsentatoren soll es nicht möglich sein, das Sicherheitsloch zu schließen, da die JavaScript-Implementierung in Firefox sehr viele Fehler enthalte. Die Sicherheits-Chefin von Mozilla, Window Snyder, meint nach einer ersten Sichtung der Präsentation, dass es sich um eine Variation einer alten Attacke handeln könne. Derzeit werden die Angaben von den Firefox-Entwicklern geprüft.

Snyder zeigte sich gegenüber ZDNet.com sehr verärgert über die Art und Weise, wie das Sicherheitsloch an die Öffentlichkeit gebracht wurde. Ihrer Meinung nach wurde der JavaScript-Fehler ganz bewusst lanciert, um Firefox-Nutzer einem unnötigen Risiko auszusetzen. Zugleich zeigte sich Snyder zuversichtlich, dass die Präsentation möglicherweise genügend Details enthalte, um den Fehler zu korrigieren. Falls der Fehler direkt in der Virtual Machine von JavaScript stecke, könnte es aber einige Zeit dauern, bis das Sicherheitsloch geschlossen werden kann.

Zugleich verkündeten die Hacker, ungefähr 30 weitere nicht geschlossene Sicherheitslücken in Firefox ausfindig gemacht zu haben. Allerdings planen sie diese weder zu veröffentlichen, noch an die Firefox-Entwickler zu melden. Während der Präsentation der einen Firefox-Sicherheitslücke rief Jese Rudman aus dem Sicherheits-Team von Mozilla die Hacker dazu auf, gefundene Fehler an die Entwickler zu melden und dafür 500,- US-Dollar Belohnung zu kassieren. Rudman fürchtet, die Hacker werden die Sicherheitslücken für den Aufbau von Botnets missbrauchen.

Nachtrag vom 3. Oktober 2006:
Gegenüber den Mozilla-Entwicklern hat Mischa Spiegelmock klargestellt, dass die gesamte Präsentation auf der Hacker-Konferenz ToorCon ein Scherz war. Demnach besitzt Firefox kein JavaScript-Sicherheitsloch, über das Programmcode ausgeführt werden kann. Zudem weist Spiegelmock ausdrücklich darauf hin, dass er keine bislang unbekannten Firefox-Sicherheitslücken gefunden habe, die er unter Verschluss halte.


eye home zur Startseite
SteffenMehrensDO 05. Okt 2006

schön das es euch gibt. *knuddel* lasst mich mittrollen - dieser Thread darf einfach noch...

KarstenT 04. Okt 2006

Humbug. Die gibt es wirklich und die heissen auch so. Und es kommt noch besser: Window...

trallidalli 04. Okt 2006

natürlich sind auch beim IE alle bisher aufgedeckten sicherheitslücken nur scherze...

Painy187 04. Okt 2006

Da hat einer die Funktionen Copy & Paste entdeckt! Ist ja der Hammer, was aktuelle...

wowler 03. Okt 2006

doch bei wow schon ^^



Anzeige

Stellenmarkt
  1. Landesbetrieb IT.Niedersachsen, Hannover
  2. doctronic gmbH & Co. KG, Bonn
  3. Bernecker + Rainer Industrie-­Elektronik Ges.m.b.H., Essen
  4. OCLC GmbH, Böhl-Iggelheim bei Mannheim


Anzeige
Spiele-Angebote
  1. 9,49€
  2. 4,99€
  3. (-50%) 14,99€

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Potenzialanalyse für eine effiziente DMS- und ECM-Strategie
  2. Kritische Bereiche der IT-Sicherheit in Unternehmen
  3. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes


  1. Google, Apple und Mailaccounts

    Zwei-Faktor-Authentifizierung richtig nutzen

  2. Piranha Games

    Mechwarrior 5 als Einzelspielertitel angekündigt

  3. BMW Connected Drive

    Dieb wird mit vernetztem Auto gefangen

  4. Helio X23 und Helio X27

    Mediatek taktet seine 10-Kern-SoCs für Smartphones höher

  5. Betrug

    Dating-Plattformen sollen eigene Fake-Profile anlegen

  6. Onlineshopping

    Amazon startet Zwei-Faktor-Authentifizierung in Deutschland

  7. Moto Z

    Lenovo plant mindestens zwölf neue Module pro Jahr

  8. Travelers Box

    Münzgeld am Flughafen tauschen

  9. Apple

    Produktionsfehler macht Akkutausch im iPhone 6S notwendig

  10. Apple

    Aktivierungssperre des iPads lässt sich umgehen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
HPE: Was The Machine ist und was nicht
HPE
Was The Machine ist und was nicht
  1. IaaS und PaaS Suse bekommt Cloudtechnik von HPE und wird Lieblings-Linux
  2. Memory-Driven Computing HPE zeigt Prototyp von The Machine
  3. Micro Focus HP Enterprise verkauft Software für 2,5 Milliarden Dollar

Nach Angriff auf Telekom: Mit dem Strafrecht Router ins Terrorcamp schicken oder so
Nach Angriff auf Telekom
Mit dem Strafrecht Router ins Terrorcamp schicken oder so
  1. 0-Day Tor und Firefox patchen ausgenutzten Javascript-Exploit
  2. Pornoseite Xhamster spricht von Fake-Leak
  3. Mitfahrgelegenheit.de 640.000 Ibans von Mitfahrzentrale-Nutzern kopiert

Digitalcharta: Operation am offenen Herzen der europäischen Demokratie
Digitalcharta
Operation am offenen Herzen der europäischen Demokratie
  1. EU-Kommission Mehrwertsteuer für digitale Medien soll sinken
  2. Vernetzte Geräte Verbraucherminister fordern Datenschutz im Haushalt
  3. Neue Richtlinie EU plant Netzsperren und Staatstrojaner

  1. Re: Falscher Mech ab 4:40

    Muhaha | 13:27

  2. Re: Sieht gut aus

    TarikVaineTree | 13:26

  3. Wer kann denn keine Fakes erkennen?

    Duke83 | 13:26

  4. Re: Heute morgen in Deutschland

    quineloe | 13:26

  5. Re: An alle Selbsfahrenden-Auto-Fans

    mag | 13:25


  1. 12:01

  2. 11:41

  3. 10:49

  4. 10:33

  5. 10:28

  6. 10:20

  7. 10:05

  8. 09:26


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel