Računalništvo, telefonija
06.04.2007 06:32
Posodobljeno 18 let nazaj.

Deli z drugimi:

Share

Ranljivost JavaScript kode ogroža razvoj svetovnega spleta

Temelji razvoja novega svetovnega spleta (Web 2.0) se nahajajo v JavaScript kodi, ki pa je žal vse pogostejša tarča nepridipravov. Na to opozarja Fortify Software, podjetje specializirano na področju informacijske varnosti. Razvoj svetovnega spleta in varnost računalniških sistemov ogroža ranljivost, imenovana JavaScript Hijacking, ki spletni brskalnik preobrazi v priročno hekersko orodje. Ker JavaScript koda omogoča prenose podatkov, jo hekerji s pridom izkoriščajo z pridobitev podatkov zaupne narave, kot so uporabniška imena, gesla, številke kreditnih kartic in podobno. Ranljivost programske kode zna s pridom izkoriščati predvsem orodje Jikto, ki so ga pripravili programerji podjetja SPI Dynamics. Čeprav je bilo zmogljivo programsko orodje pripravljeno z namenom “testiranja”, so se do njega seveda dokopali tudi nepridipravi. Pred novim hekerskim orodjem ni varen tako rekoč nihče, saj lahko hekerji z njim pridobijo podatke zaupne narave iz spletnih brskalnikov, kot so Firefox, Internet Explorer, Opera in Safari. Pred novim hekerskim orodjem se lahko zavarujemo le tako, da v brskalniku izklopimo JavaScript kodo, kar seveda onemogoča uporabo dinamičnih komponent, prisotnih v številnih spletnih staneh.


Bo JavaScript koda ogrozila razvoj svetovnega spleta?

Prijavi napako v članku

Povezave



Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

Zlati partner

VIBOR d.o.o.

Brnčičeva ulica 41d, 1231 Ljubljana Črnuče, Tel: 01 561 33 21
Podjetje Vibor z unikatnim pristopom že od leta 1993 zagotavlja neprekinjeno podporo celotni organizaciji z zanesljivo opremo ter rešitvami, ki poenostavljajo in povezujejo delovne ... Več
Srebrni partner

VERLAG DASHOFER d.o.o.

Dunajska cesta 21, 1000 Ljubljana, Tel: 01 434 55 90
Založba Verlag Dashöfer je v Sloveniji prisotna že več kot 20 let. Od ustanovitve leta 2003 smo postali zanesljiva podpora že več kot 15.300 poslovnim uporabnikom, ki spremembe ... Več

NEXT LINE d.o.o.

Ob železnici 16, 1000 Ljubljana, Tel: 041 776 822
Next line, specializirane storitve tiska pod eno streho V podjetju Next line iz Ljubljane so se osredotočili na specializirane storitve tiska s termičnimi, sublimacijskimi in ... Več
Zlati partner

SAMSUNG GmbH, podružnica v Ljubljani

Letališka cesta 29a, 1000 Ljubljana, Tel: +386 80 697 267
Samsung Electronics Co. je vodilni tehnološki gigant, ki navdihuje svet ter oblikuje prihodnost s prodornimi zamislimi in tehnologijami. Njihova poslovna filozofija, ki temelji na ... Več