Chyba v Safari: vypněte vyplňovaní formulářů, vaše kontakty jsou v ohrožení
Ve webovém prohlížeči Safari verze 4 a 5 se objevila chyba, která umožňuje škodlivému kódu získat všechny vaše kontakty z Address Booku a poskytnout je útočníkovi. Do doby vydání záplaty však můžete této chybě předejít.
Tento exploit byl veřejně představen včera svým objevitelem, kterým je zakladatel bezpečnostní společnosti WhiteHat Security Jeremiah Grossman. Chyba se projevuje v Safari verze 4 i 5 tehdy, když má uživatel povoleno automatické vyplňování formulářů (což je u Safari výchozí nastavení) a dovoluje kódu vloženému na webové stránce získat všechny kontakty z vašeho adresáře (z aplikace Address Book) a ty pak předat autorovi kódu, kde mohou sloužit jako datábáze pro zasílání spamu nebo nevhodných nabídek.
Toto získání dat se děje na pozadí bez toho, aby uživatel na webové stránce viděl cokoli podezřelého, není potřeba vykreslit ani žádný formulář.
Tato chyba se projevuje jak v Safari pro Mac OS X, tak i ve verzích pro Windows. Její dočasné ošetření je jednoduché: otevřete Předvolby aplikace a zde na záložce AutoFill zrušte zaškrtnutí dostupných položek.
Pokud si myslíte, že od objevitele této zranitelnosti není fér, že vše zveřejnil a dal tak potencionálním útočníkům návod, pak vězte, že Grossman reportoval tuto chybu Applu již 17. června 2010 – tedy více než měsíc před tím, než ji zveřejnil. Dle jeho slov je toto jediný způsob, jak přinutit Apple něco dělat a chybu, která ohrožuje jím tolik milované uživatele, ochránit.
Pingback: Jablickari.cz
a odkud ty kontakty ziska na windozech? tam se me v nejakou provazanost moc verit nechce…
a odkud ty kontakty ziska na windozech? tam se me v nejakou provazanost moc verit nechce…
a odkud ty kontakty ziska na windozech? tam se me v nejakou provazanost moc verit nechce…
@micker: no schválně, kde bys řekl? :) Na Windows si tyto informace drží Safari v sobě (obsahy všech vyplněných formulářů) a odtud je možné je získat :)
@micker: no schválně, kde bys řekl? :) Na Windows si tyto informace drží Safari v sobě (obsahy všech vyplněných formulářů) a odtud je možné je získat :)
@micker: no schválně, kde bys řekl? :) Na Windows si tyto informace drží Safari v sobě (obsahy všech vyplněných formulářů) a odtud je možné je získat :)
Pingback: 1. zprávy » Chyba v Safari: vypněte vyplňovaní formulářů, vaše kontakty jsou v ohrožení
takze uz 17/06/2010… hmmm a copak delaji hosi v apple? z vysoka na nas se…
takze uz 17/06/2010… hmmm a copak delaji hosi v apple? z vysoka na nas se…
takze uz 17/06/2010… hmmm a copak delaji hosi v apple? z vysoka na nas se…
Adam: Resej problem s antenou? :D
Adam: Resej problem s antenou? :D
Adam: Resej problem s antenou? :D
@F12: softwarový tým zodpovědný za Safari že by řešil hardwarové problémy s anténou? :) Nemyslíte snad, že Apple je plný odborníků na všechno, kteří řeší a programují zrovna to, co je aktuální, že ne :) :)
@F12: softwarový tým zodpovědný za Safari že by řešil hardwarové problémy s anténou? :) Nemyslíte snad, že Apple je plný odborníků na všechno, kteří řeší a programují zrovna to, co je aktuální, že ne :) :)
@F12: softwarový tým zodpovědný za Safari že by řešil hardwarové problémy s anténou? :) Nemyslíte snad, že Apple je plný odborníků na všechno, kteří řeší a programují zrovna to, co je aktuální, že ne :) :)
A jsou to odbornici?
A jsou to odbornici?
A jsou to odbornici?
Olda: Tak ty si mě dostal, to je za bludišťáka tohle :D
Olda: Tak ty si mě dostal, to je za bludišťáka tohle :D
Olda: Tak ty si mě dostal, to je za bludišťáka tohle :D
Pingback: Uplynulý týden na SuperApple – 29. týden
to Alis: Nema Apple tech problrmu trosku moc?
A co je nejhorsi misto priznani chyby napr v konstrukci anteny se dozvime ze i ostattni vyrobci s tim majio problemy n coz je prisovi zlodej krici chytte zlodeje.
no a nakonec jsou blbi zakaznici kteri neumi drzet telefon pri telefonovani….
A co si ma normalni clovek myslet o tom,ze od prvniho modelu ukazuje ajfoun chybnou signalu a celou dobu se s tim nedela nic….tak se chovaji profesionalove?
to Alis: Nema Apple tech problrmu trosku moc?
A co je nejhorsi misto priznani chyby napr v konstrukci anteny se dozvime ze i ostattni vyrobci s tim majio problemy n coz je prisovi zlodej krici chytte zlodeje.
no a nakonec jsou blbi zakaznici kteri neumi drzet telefon pri telefonovani….
A co si ma normalni clovek myslet o tom,ze od prvniho modelu ukazuje ajfoun chybnou signalu a celou dobu se s tim nedela nic….tak se chovaji profesionalove?
to Alis: Nema Apple tech problrmu trosku moc?
A co je nejhorsi misto priznani chyby napr v konstrukci anteny se dozvime ze i ostattni vyrobci s tim majio problemy n coz je prisovi zlodej krici chytte zlodeje.
no a nakonec jsou blbi zakaznici kteri neumi drzet telefon pri telefonovani….
A co si ma normalni clovek myslet o tom,ze od prvniho modelu ukazuje ajfoun chybnou signalu a celou dobu se s tim nedela nic….tak se chovaji profesionalove?
Olda: Tys mě nepochopil. Mě se ta poznámka o odbornících líbíla, smíchy sem si poprskal monitor a jen tak tak se udržel na židly. Snad si to myslel jako vtip a já to snad i správně pochopil jako vtip, jen sem ti svojí úctu neprojevil jednoznačným způsobem a asi si to jednoduše pochopil jinak. BTW s tvým druhým příspěvkem plně souhlasím. Jablečných oveček je dost a dost a když se jim řekne, držíte špatně váš telefon, oni s úžasem ve tváři zjistí, že Steve měl celou dobu pravdu a plni studu začnou držet mobil jinak.
Olda: Tys mě nepochopil. Mě se ta poznámka o odbornících líbíla, smíchy sem si poprskal monitor a jen tak tak se udržel na židly. Snad si to myslel jako vtip a já to snad i správně pochopil jako vtip, jen sem ti svojí úctu neprojevil jednoznačným způsobem a asi si to jednoduše pochopil jinak. BTW s tvým druhým příspěvkem plně souhlasím. Jablečných oveček je dost a dost a když se jim řekne, držíte špatně váš telefon, oni s úžasem ve tváři zjistí, že Steve měl celou dobu pravdu a plni studu začnou držet mobil jinak.
Olda: Tys mě nepochopil. Mě se ta poznámka o odbornících líbíla, smíchy sem si poprskal monitor a jen tak tak se udržel na židly. Snad si to myslel jako vtip a já to snad i správně pochopil jako vtip, jen sem ti svojí úctu neprojevil jednoznačným způsobem a asi si to jednoduše pochopil jinak. BTW s tvým druhým příspěvkem plně souhlasím. Jablečných oveček je dost a dost a když se jim řekne, držíte špatně váš telefon, oni s úžasem ve tváři zjistí, že Steve měl celou dobu pravdu a plni studu začnou držet mobil jinak.
Notak pánové.., snad se tu nebudete hašteřit, kdo, kde má nějaké ty „bugy“, zkuste si zapnout kouzelný Windows Update a nebudete se stíhat divit..
Notak pánové.., snad se tu nebudete hašteřit, kdo, kde má nějaké ty „bugy“, zkuste si zapnout kouzelný Windows Update a nebudete se stíhat divit..
Notak pánové.., snad se tu nebudete hašteřit, kdo, kde má nějaké ty „bugy“, zkuste si zapnout kouzelný Windows Update a nebudete se stíhat divit..
Opravdu vsechny kontakty? Ne nahodou jenom vas vlastni? Navic to nefunguje na cisla.
Mozna se vam zda, ze mesic na opravu diry v operacnim systemu je dost, ale „zbrkla“ oprava jedne chyby muze zavlect mnoho jinych a casto se to taky deje. A to byste pak teprve rvali, co je to za amatery, ze to ani poradne neotestuji a kdesi cosi. Samotny update taky nejde vydat kdy se komu zlibi. To ne, ze bych je obhajoval, s fixovanim der se Apple fakt nepretrhne, ale na druhou stranu trochu respektu.
Opravdu vsechny kontakty? Ne nahodou jenom vas vlastni? Navic to nefunguje na cisla.
Mozna se vam zda, ze mesic na opravu diry v operacnim systemu je dost, ale „zbrkla“ oprava jedne chyby muze zavlect mnoho jinych a casto se to taky deje. A to byste pak teprve rvali, co je to za amatery, ze to ani poradne neotestuji a kdesi cosi. Samotny update taky nejde vydat kdy se komu zlibi. To ne, ze bych je obhajoval, s fixovanim der se Apple fakt nepretrhne, ale na druhou stranu trochu respektu.
Opravdu vsechny kontakty? Ne nahodou jenom vas vlastni? Navic to nefunguje na cisla.
Mozna se vam zda, ze mesic na opravu diry v operacnim systemu je dost, ale „zbrkla“ oprava jedne chyby muze zavlect mnoho jinych a casto se to taky deje. A to byste pak teprve rvali, co je to za amatery, ze to ani poradne neotestuji a kdesi cosi. Samotny update taky nejde vydat kdy se komu zlibi. To ne, ze bych je obhajoval, s fixovanim der se Apple fakt nepretrhne, ale na druhou stranu trochu respektu.
to moole: je zde jeden podstatny fakt,apple vystupuje jako spickova kvalita nad kterou neni a ze by jejich vyrobky byl opradu levne o tom se neda ani na vterinu uvazovat.
Pokud si necham tak dobre zaplatit a c provouznim kapitalem jaky maji by ta kvalita a pece o zakazniky mela byt na velmi vyssi kvalite
to moole: je zde jeden podstatny fakt,apple vystupuje jako spickova kvalita nad kterou neni a ze by jejich vyrobky byl opradu levne o tom se neda ani na vterinu uvazovat.
Pokud si necham tak dobre zaplatit a c provouznim kapitalem jaky maji by ta kvalita a pece o zakazniky mela byt na velmi vyssi kvalite
to moole: je zde jeden podstatny fakt,apple vystupuje jako spickova kvalita nad kterou neni a ze by jejich vyrobky byl opradu levne o tom se neda ani na vterinu uvazovat.
Pokud si necham tak dobre zaplatit a c provouznim kapitalem jaky maji by ta kvalita a pece o zakazniky mela byt na velmi vyssi kvalite
@Olda: A ja myslim, ze nemela :) Inu, pokud jste spokojeny, kupujte, pokud nejste, nekupujte, a to je tak vsechno, co s tim muzete delat..
@Olda: A ja myslim, ze nemela :) Inu, pokud jste spokojeny, kupujte, pokud nejste, nekupujte, a to je tak vsechno, co s tim muzete delat..
@Olda: A ja myslim, ze nemela :) Inu, pokud jste spokojeny, kupujte, pokud nejste, nekupujte, a to je tak vsechno, co s tim muzete delat..
Pingback: SuperApple.cz » Apple Safari 5.0.1: nová verze s podporou zásuvných modulů