Hacker consegue burlar plugin de proteção de senhas do Google duas vezes em dois dias | INFO

Hacker consegue burlar plugin de proteção de senhas do Google duas vezes em dois dias | INFO:

"O plugin Alerta de Senhas anunciado pelo Google na última quarta-feira já teve a segurança quebrada duas vezes por um mesmo hacker. O responsável pelo feito foi o pesquisador Paul Moore, que conseguiu burlar o sistema de proteção de phishing pela primeira vez menos de 24 horas depois do lançamento da extensão – e novamente não muito tempo depois.

A primeira quebra de segurança aconteceu logo na quinta-feira, e o procedimento não era nada complexo. Segundo o relato do Ars Technica, Moore usou uma página falsa “equipada” com um script em JS, que rodava a cada 5 milissegundos para detectar e bloquear os alertas emitidos pelo plugin do Google. A brecha foi corrigida poucas horas após a divulgação, na versão 1.4 do add-on, mas ainda dá para ver como ela funciona pelo vídeo abaixo." #Ler mais ...

'via Blog this'