SKY-net

Известная во всем мире конференция Black Hat, посвященная вопросам информационной безопасности проходит со 2 по 7 августа. Специально к конференции Ицик Котлер (Itzik Kotler) менеджер по безопасности операционного центра Radware и ведущий на Black Hat создал троянскую программу Jinx, нацеленную на поражение популярного веб-браузера Firefox.

Уязвимости подвержены все версии Firefox 3 до релиза 3.0.1. Технически Jinx индексирует и отсылает файлы с жесткого диска жертвы. Сам троян написан на JavaScript и не зависит от платформы, на которой запущен, т.е. программе не важно, Windows, Linux или Macintosh перед ней. В качестве дополнительного функционала Котлер наделил свою программу возможностью рассылки спама.

По словам Котлера, "Это первое доказательство-концепт такого вредоносного ПО, действующего без каких-либо инъекций в код, не вмешиваясь в ядро". Он обещал сделать доступным код Jinx для всех (т.е, издать его). Кроме того, он намекнул, что Radware в настоящее время функционирует над аналогичными Jinx-подобными вредоносными программами, направленными на Microsoft Internet Explorer.

www.securitylab.ru

Опубликовано 08.08.2008 12:01 и размещено в рубрике Безопасность. Вы можете следить за комментариями, подписавшись на RSS 2.0 ленту этого сообщения. Комментирование закрыто.

публикации сходной тематики

• Firefox отвоевал 20% мирового рынка браузеров
• Cooler Master дополнит корпус Cosmos Black эксклюзивным кулером Hyper Z600 Black
• Microsoft: IE 7 менее уязвим чем Firefox
• Окончательная версия Mozilla Firefox 3 появится 17 июня
• XFX GeForce 260 GTX Black Edition – чертовски быстрая видео