Wachtwoordmanager Firefox laat zich misleiden

Mozilla adviseert in een beveiligingswaarschuwing om de wachtwoordmanager van Firefox uit te schakelen. Deze extensie van de open source-browser is namelijk vatbaar voor misbruik.

De wachtwoordmanager onthoudt inlognamen en wachtwoorden voor specifieke sites, zodat gebruikers die niet steeds opnieuw hoeven in te tikken. Het blijkt echter mogelijk om een nepsite te bouwen die automatisch privégegevens ontfutselt aan gebruikers.

Het lek kwam aan het licht doordat een Firefox-gebruiker een mailtje ontving met een link naar een nep-pagina die leek op login.myspace.com. Toen hij op de link klikte, vulde Firefox automatisch zijn gegevens in, ook al bevond de webpagina zich niet op de servers van Myspace.

Je kunt de wachtwoordmanager uitschakelen door in het Extra-menu voor Opties te kiezen, op het Privacy-ikoon te klikken, en onder Opgeslagen wachtwoorden het vinkje te verwijderen voor Wachtwoorden onthouden.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Wachtwoordmanager Firefox laat zich misleiden

13-02 KPN garandeert anonimiteit internetgebruiker

13-02 Ordina rondt integratie Oracle EBS bij EL&I af

13-02 Perfectview levert CRM-systeem aan Gelderland

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

13-02 KPN garandeert anonimiteit internetgebruiker

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

02-07-08 Miljoenen surfers patchen browser niet

22-04-08 Wachtwoorden moeten sterk, slim en veilig zijn

30-03-08 Firefox 3 en IE 8 jagen elkaar aan

27-02-08 Test: Sterke identiteitscontrole kan ook gebruikersvriendelijk

21-08-07 ICT-gebruikers onthouden meer dan zes wachtwoorden

Best Practices om laptop-data te beschermen