Bezpečnostní problémy ve službě Pocket

Ve službě Pocket (dříve Read It Later) (Wikipedia) bylo nalezeno a následně opraveno několik bezpečnostních problémů. Útočník mohl získat kontrolu nad veškerými daty uživatelů. Poté, co se Clint Ruoho dozvěděl, že se doplněk Pocket stal integrovanou součástí Firefoxu (zprávička), rozhodl se prozkoumat bezpečnost této oblíbené služby. Uživatel si může ručně zadat URL pro pozdější čtení, tak zkusil file:///etc/passwd, ...

21.8.2015 13:31 | Ladislav Hagara | Zajímavý článek

Komentáře

[Adam Pribyl]

To se mozilla zase vytahla - ne jenze to tam pridali nahonem, ale jeste dalsi ostuda.

[j]

Tak stejna sracka jako helo ... jen diry jak doprdele integrovany do prohlizece.

[vitekpin]

A to nefungovalo..... Bulvarizace nebo nějaký jiný důvod proč to nenapsat celé?

[smazáno]

Ale nakonec se mu to povedlo hodne dobre ;). Urcite stoji za precteni cele.

[BigBoss]

Nebyl to PickPocket dolněk?

[Petr Tomášek]

No, ale to snad všechno nefunguje, pokud člověk používá doplněk pouze lokálně ne?

[Petr Tomášek]

Hm, víte o tom někdo něco bližšího? Používám doplněk od doby, co to ještě byl "Read Later" a žil jsem dosud v domnění, že dokud se u nich neregistruji, tak to odkazy ukládá pouze lokálně (jako tomu bylo původně u "Read Later").

Pokud by to ukládali do cloudu i u neregistrovaných, tak se jim na to zvysoka vy*eru... Doufám, že to ještě jde vyexportovat...