Firefox åbner døren for it-kriminelle

Et kritisk sikkerhedsbrist kaster en skygge over Firefox 3- lanceringen, oplyser sikkerhedsfirmaet Tipping Point. En dansk sikkerhedsekspert mener, at der er tale om et alvorligt problem.

Jacob Ø.Wittorff

Publiceret d. 20. juni 2008 kl. 14.36 |

(6)

Send

Annonce:

ANNONCE:

Blot fem timer efter lanceringen af den stærkt hypede Firefox 3 browser blev der fundet et kritisk sikkerhedsbrist.

Det oplyser sikkerhedsfirmaet Tipping Point, der gør opmærksom på, at brugeren enten skal klikke på et link i en e-mail eller besøge en ondsindet hjemmeside for at blive berørt af sikkerhedsbristet.

Ekspert: Alvorligt problem
Sikkerhedsekspert Peter Kruse fra sikkerheds-virksomheden CSIS mener, at advarslen fra Tipping Point skal tages alvorligt.

"En sårbarhed, der giver mulighed for at køre skadelig kode er et alvorligt problem, fordi brugeren risikerer intetanende at miste personfølsomme data eller få sin computer misbrugt til SQL-angreb på hjemmesider," siger Peter Kruse.

Han oplyser, at misbrug af denne type sikkerhedshuller til angreb med browser eller tredjeparts software er det foretrukne våbne blandt it-kriminelle i dag.

Tipping Point vil ikke offentliggøre flere detaljer om bristet før, at firmaet har fundet en løsning på problemet.

Sikkerhedsbristet blev fundet gennem Tipping Points såkaldte Zero Day initiativ, der betaler sikkerheds-specialister for at finde sikkerhedsbrist i software.