Outra brecha encontrada no Firefox

Agora a ameaça é para quem usa a nova extensão do Google para Firefox.Enquanto o Google diz que a extensão protege o usuário de sites potencialmente perigosos, através de um sistema de lista negra, um expert em segurança descobriu que a maneira como isso é feito não é muito segura.

Os parâmetros usados vão por uma requisição GET, que não é lá muito segura, e permite que os dados sejam interceptados e, assim, muitos dados pessoais podem ser obtidos.

A descoberta foi feita por Nitesh Dhanjani,(http://www.oreillynet.com/pub/wlg/8760)e não se sabe se o Google já está trabalhando em algum tipo de correção para ela.



Fonte:Magnet