Firefox en Opera hebben bitmap-lek
Een fout in de wijze hoe zowel de Firefox- als Operabrowser een bitmapbestand behandelen kan er voor zorgen dat een hacker gegevens van zijn slachtoffer kan bemachtigen. Dat meldt veiligheidsexpert Gynvael Coldwind van Vexillium.
Shutterstock
Shutterstock
Door het lek kunnen hackers een bitmapbestand voorzien van een ‘canvas’ HTML-tag waarmee informatie, zoals favoriete en bezochte websites, geschiedenis en andere gegevens, uit het browsergeheugen kan worden gehaald. Met behulp van javascript kan de hacker de data vervolgens sturen naar bijvoorbeeld zijn eigen computer. Volgens Coldwind is het zelfs mogelijk Firefox te laten crashen.