Secunia ondekt browserbreed pop-uplek

Pop-ups niet altijd te vertrouwen

10 december 2004 | Lars Pasveer Beveiligingsbedrijf Secunia waarschuwt voor een probleem in alle browsers, waardoor een pop-up van een volledig betrouwbare website eenvoudig wordt omgeleid naar een onbetrouwbare bron. Zo kunnen persoonlijke gegevens makkelijk worden ontvreemd.

De Window Injection Vulnerability, zoals Secunia het lek bestempelt, betekent dat zelfs de oplettende surfer om de tuin geleid kan worden. Alle browsers, van Internet Explorer, Mozilla / Firefox, Opera, Konqueror en Safari tot Netscape, zijn gevoelig voor de techniek, waarbij een pop-up 'gekaapt' kan worden.

Het lek werkt doordat binnen één browsersessie de pop-up onderling gekaapt kunnen worden. Wie een kwaadaardige site heeft openstaan, maar in een ander venster een legitieme site bezoekt en daar een pop-up opent, kan in die pop-up informatie voorgeschoteld krijgen uit de kwaadaardige site.

Omdat de klik voor de pop-up gebeurt binnen een vertrouwde website, zal het waarschijnlijk geen argwaan wekken. Als het om een bank gaat, kan de overhandiging van gegevens via zo'n misleide pop-up desastreuze gevolgen hebben.

Er zijn verzachtende omstandigheden die het lek volgens Secunia 'gemiddeld gevaarlijk' maken. Een onbetrouwbare site moet in dezelfde browser al zijn bezocht en openstaan. De organisatie heeft een demonstratie van het lek beschikbaar gesteld, die met Firefox 1.0 inderdaad was te reproduceren. Lees meer artikels over : secunia, browser, lek, hijack

bron: ZDNet