18 år gammal säkerhetsbrist utnyttjas av hackare

2024-08-11 09:24

Melding Plague

Registrerad: Dec 1999

●

18 år gammal säkerhetsbrist utnyttjas av hackare

Säkerhetsbristen, som har varit känd i Chrome, Firefox och Safari i över 18 år utan att fixas, har nu börjat utnyttjas i attacker.

Läs hela artikeln här

Visa signatur

Observera att samma trivselregler gäller i kommentarstrådarna som i övriga forumet och att brott mot dessa kan leda till avstängning. Kontakta redaktionen om du vill uppmärksamma fel i artikeln eller framföra andra synpunkter.

Rapportera Redigera

Citera flera Citera (1)

2024-08-11 09:30

Permalänk

The_beast*

Medlem

Registrerad: Okt 2001

●

Skrivet av Nyhet:

Offren fick en länk via mejl eller på annan väg till en webbplats med Javascript som skickar en HTTP-förfrågan till 0.0.0.0 på port 8265, som Ray använder som standard för sin lokala webbserver. Den går normalt inte att komma åt utifrån, men på grund av säkerhetsbristen kan offrets webbläsare göra det och vips kan hackaren lura Ray att köra godtycklig kod.

Gå till inlägget

Förutsätter inte det att adressen är öppen i brandväggen också? För den kan väl inte påverkas av en bugg i en webbläsare?

Rapportera Redigera

Citera flera Citera (1)

2024-08-11 09:38

Permalänk

ronnylov

Medlem ★

Plats: Borås
Registrerad: Okt 2002

●

Så om jag vore en hacker kör jag bara en äldre version av webbläsare? Eller är det tvärtom, hackern har skapat en lurig webbplats som kan attackera användare med sårbara webläsare?

Rapportera Redigera

Citera flera Citera

2024-08-11 09:40

Permalänk

walkir

Medlem ★

Plats: Stockholm
Registrerad: Jul 2008

●

Skrivet av The_beast*:

Förutsätter inte det att adressen är öppen i brandväggen också? För den kan väl inte påverkas av en bugg i en webbläsare?

Gå till inlägget

Ray Server kräver normalt att port 8265 är öppen.

Men för oss som inte ens visste vad Ray var innan denna artikeln har inget att oroa oss för.

Rapportera Redigera

Citera flera Citera (1)

2024-08-11 09:52

Permalänk

Det Otroliga Åbäket

Medlem ★

Registrerad: Jun 2019

●

Skrivet av The_beast*:

Förutsätter inte det att adressen är öppen i brandväggen också? För den kan väl inte påverkas av en bugg i en webbläsare?

Gå till inlägget

Tricket är att 0.0.0.0 är ”alla datorns ip-adresser”. De flesta blockerar trafik utifrån in, men när din webbläsare exekverar kod som anropar en webbtjänst på den egna datorn? Få tar sig det jobbet.

Rapportera Redigera

Citera flera Citera (7)

2024-08-11 09:53

Permalänk

Joppis

Medlem ★

Plats: 127.0.0.1
Registrerad: Apr 2008

●

Kör man Ray på det sättet att det är öppet mot publikt nät och inte bara inom företagsnätverket så har man inte följt "best practice"...

Visa signatur

Rapportera Redigera

Citera flera Citera

2024-08-11 10:18

Permalänk

Det Otroliga Åbäket

Medlem ★

Registrerad: Jun 2019

●

Skrivet av Joppis:

Kör man Ray på det sättet att det är öppet mot publikt nät och inte bara inom företagsnätverket så har man inte följt "best practice"...

Gå till inlägget

Problemet är som sagt att denna attack fungerar även om Ray bara körs lokalt på samma dator eftersom det bara anropas av ett program som körs på den egna datorn - av webbläsaren.

Rapportera Redigera

Citera flera Citera (4)

2024-08-11 10:38

Permalänk

filbunke

Medlem ★

Registrerad: Feb 2005

●

Skrivet av ronnylov:

Så om jag vore en hacker kör jag bara en äldre version av webbläsare? Eller är det tvärtom, hackern har skapat en lurig webbplats som kan attackera användare med sårbara webläsare?

Gå till inlägget

Det är tvärtom som gäller.

Rapportera Redigera

Citera flera Citera (1)

2024-08-12 10:47

Permalänk

MegaMuztek

Medlem ★