Računalništvo, telefonija
06.04.2007 06:32
Posodobljeno 14 let nazaj.

Deli z drugimi:

Share

Ranljivost JavaScript kode ogroža razvoj svetovnega spleta

Temelji razvoja novega svetovnega spleta (Web 2.0) se nahajajo v JavaScript kodi, ki pa je žal vse pogostejša tarča nepridipravov. Na to opozarja Fortify Software, podjetje specializirano na področju informacijske varnosti. Razvoj svetovnega spleta in varnost računalniških sistemov ogroža ranljivost, imenovana JavaScript Hijacking, ki spletni brskalnik preobrazi v priročno hekersko orodje. Ker JavaScript koda omogoča prenose podatkov, jo hekerji s pridom izkoriščajo z pridobitev podatkov zaupne narave, kot so uporabniška imena, gesla, številke kreditnih kartic in podobno. Ranljivost programske kode zna s pridom izkoriščati predvsem orodje Jikto, ki so ga pripravili programerji podjetja SPI Dynamics. Čeprav je bilo zmogljivo programsko orodje pripravljeno z namenom “testiranja”, so se do njega seveda dokopali tudi nepridipravi. Pred novim hekerskim orodjem ni varen tako rekoč nihče, saj lahko hekerji z njim pridobijo podatke zaupne narave iz spletnih brskalnikov, kot so Firefox, Internet Explorer, Opera in Safari. Pred novim hekerskim orodjem se lahko zavarujemo le tako, da v brskalniku izklopimo JavaScript kodo, kar seveda onemogoča uporabo dinamičnih komponent, prisotnih v številnih spletnih staneh.


Bo JavaScript koda ogrozila razvoj svetovnega spleta?

Prijavi napako v članku

Partnerji Računalniških novic Prikaži vse

Zlati partner

iRobot Slovenija

Masljeva ulica 3, 1230 Domžale, Tel: 01 530 04 60
Podjetje iRobot se kot vodilni svetovni proizvajalec robotov za domačo rabo že več kot 25 let posveča razvoju, oblikovanju in izdelavi robotov, ki ljudem pomagajo postoriti več. ... Več
Bronasti partner

3BM d.o.o.

Cesta železarjev 7a, 4270 Jesenice, Tel: 04 583 64 44
Kaj počnejo? servisirajo in prodajajo računalniško opremo, svetujejo pri nakupu in uporabi računalniške opreme, popravljajo industrijsko in laboratorijsko opremo, procesne računalnike. Kdaj ... Več
Zlati partner

INFO-KOD d.o.o.

Cesta v Gorice 34a, 1000 Ljubljana, Tel: 01 256 24 99
Skupina INFO-KOD že dvajset let ponuja rešitve na področju avtomatske identifikacije, ki je podlaga za računalniško izmenjavo podatkov. INFO-KOD d.o.o. je eden izmed glavnih distributerjev ... Več
Srebrni partner

Editor d.o.o.

Velika pot 29, 5250 Solkan, Tel: 08 200 17 70
Družba Editor že več kot 15 let razvija rešitve za digitalno preobrazbo podjetji. Našim strankam in poslovnim partnerjem nudimo celovit nabor integriranih rešitev za spletno ... Več