Programmøren Dan Brumleve fandt forleden et sikkerhedshul i Netscape, som kan forvandle din pc til en server, der giver adgang til alle filer på din harddisk. Men fejlen findes også i Internet Explorer.
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
Dan Brumleve fandt to fejl. Den første ligger i selve Java-kernen og gør det muligt at åbne en server. Den anden fejl findes i Netscape's Java-distribution og giver adgang til lokale filer. Sårbarheden kan udnyttes med et lille Java-program kaldet Brown Orifice.
Nu har en anden programmør, Alexey Yarovinsky, fundet samme fejl i Internet Explorer. Hullet gør det muligt at hente alle filer på det lokale Intranet.
En demonstration af Brown Orifice findes på nedenstående adresse.
