Indhold
For nylig dukkede der rapporter op om et alvorligt sikkerhedshul i Firefox-browserens måde at håndtere internationale domænenavne (IDN) på.
Nu viser det sig, at hullet også findes i Netscape og, at mindst to sikkerhedseksperter har fundet ud af at udnytte sårbarheden.
Den ene er Tom Ferris, der først rapporterede om sikkerhedshullet.
Sikkerhedseksperterne har fortalt om deres fund i forskellige fora på nettet, men de gav ingen detaljer om hvordan hullet udnyttes.
Men at to personer uafhængigt af hinanden har lavet kode, der udnytter hullet, de såkaldte exploits, viser med alt tydelighed, at hackere kan være lige om hjørnet med deres egen exploit.
Den anden person, der har lavet en exploit er den hollandske student Berend-Jan Wever. Han påstår, at det kun tog ham 3,5 time at skrive koden.
Og hackerne er tydeligvis ikke kun interesseret i at udnytte sårbarheder i Microsofts Internet Explorer. Er der nok brugere af en anden browser, dukker hackerne også op.
Tom Ferris har således fået en del e-mails, hvor personer efterspørger hans exploit, og han er sågar blevet tilbudt penge for koden.
Man kan læse mere om sårbarheden samt hente en opdatering på Firefox forum.
