Hacker belooft dagelijkse browserbug in juli

06-07-2006 12:19 | Door Jasper Bakker | Lees meer artikelen over: Exploits, Hacking | Er is 1 reactie op dit artikel | Permalink

Een hacker die opereert onder naam HD Moore heeft een publieke belofte gedaan deze maand elke dag een browserbug te onthullen. HD Moore is één van de ontwikkelaars achter het open source exploit-project MetaSploit Framework.

De hacker roept juli uit tot Month of Browser Bugs en zegt elke dag een fout in een webbrowser te openbaren. Dit betreft dus niet alleen Microsofts Internet Explorer, maar ook de open source browser Firefox (gebaseerd op Mozilla), Apple's Safari, Opera en Konqueror. De lijst begint echter met IE.

HD Moore benadrukt dat hij geen details vrijgeeft waarmee kwaadwillenden de fouten kunnen misbruiken om eigen code uit te voeren op computers. Hij verklaart op het blog van het Metasploit-project dat hij een bredere bekendheid wil geven aan de fouten in hedendaagse browsers.

De ontwikkelaars van de diverse browsers zouden enige tijd terug al geïnformeerd zijn over de fouten, maar tot op heden weinig actie hebben ondernomen. Het merendeel van de fouten is nog niet opgelost. Sommige van de gaten hebben echter een lage dreigingsfactor.

Peter Prins van Wijngaarden, 06-07-2006 14:16

Zoals bekend doen bedrijven zoals MS niet veel aan lekken. Zo is al sinds 2002 bekend dat er een lek zit in de Hotmail-sevice, zodat iedereen eenvoudig de mail van anderen kan lezen. Het openbaren van lekken is niet aan te raden, omdat werken op het Windows-platform dan wel erg moeilijk gaat worden. Ik ben dan ook niet blij met dit artikel.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

security / Security

Hacker belooft dagelijkse browserbug in juli

10-02 Complexiteit elimineren met Backup Exec 2012

10-02 Avocent van Emerson beheert datacenter

09-02 Talk & Vision biedt Personal Video in de cloud

08-02 Blue Coat MACH5 kan versleutelde Flash Video aan

08-02 Interoute breidt service uit met Virtual Data...

07-02 iPad app Teamcenter AppShare deelt desktop

06-02 Netgear introduceert Intelligente Edge-switches

03-02 Siemens PLM Software introduceert Jack 7.1

02-02 CommVault breidt Simpana-software verder uit

02-02 LaCie 5big Office back-up-oplossingen voor MKB

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

18-07-08 Intel-hacker volgt beveiligingstrend

15-07-08 Hacker kraakt Intel-processor

01-05-06 Mozilla werkt aan lapmiddel voor DoS-gat Firefox

12-04-06 Microsoft dicht tien IE-gaten met megapatch

27-03-06 Microsoft waarschuwt voor rondgaande IE-exploit

22-03-06 Gates belooft voor elk jaar een nieuwe IE-versie

22-02-06 Gat ontdekt in webbrowser op Mac OS X

03-02-06 Mozilla lost Firefox beveiligingsproblemen op

Best Practices om laptop-data te beschermen

Computable Events - Security