เมื่อสัปดาห์ที่แล้วมีการค้นพบบั๊กใน Password Manager ทำให้เว็บของแฮกเกอร์สามารถเข้าถึงรหัสผ่านของเว็บอื่นๆ ได้ โดยแฮกเกอร์สามารถปลอมแบบฟอร์มในเว็บของตนว่าเป็นแบบฟอร์มของเว็บอื่น ทำให้ Firefox จะเติมรหัสผ่านเข้าไปให้เอง โดยผู้ใช้อาจะไม่ทันรู้ตัวเนื่องจากช่องรหัสผ่านนั้นอาจจะมองไม่เห็นก็ได้ หลังจากการยืนยันบั๊กหมายเลข 360493
ผู้เชี่ยวาญระบุว่าผู้ใช้ Firefox ควรหยุดใช้งาน Password Manager จนกว่าจะมีการแก้ไข และเว็บมาสเตอร์ควรตรวจสอบการโพสข้อความของผู้ใช้เว็บ เนื่องจากอาจมีการดักเอาข้อมูลของผู้เข้าชมเว็บไปใช้ได้
ที่มา - Chapin Information Services
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
น่ากลัวจริงๆ ผมเคยใช้ด้วยสิ
อ้าวว ซวยหล่ะซิ ใช้ประจำเป็นกิจวัตรเลย -_-'
Ford AntiTrust - เขียนข่าวนี้จบนี่ผมสั่ง Clear Password ทิ้งเลย ------ LewCPE
lewcpe.com, @wasonliw
โชคดีที่ผมเซฟไว้ในรอยหยัก
เป็นฟังก์ชันแรก ๆ ที่สั่ง disable ตลอดกาล ^^
LinkedIn
ปิดมั่ง - -''
โชคดี ที่มาใช้ epiphany แล้วไม่เคยตั้งให้จำรหัสผ่านเลย
-- กำธร ไกรรักษ์
--
ถือเป็นช่องโหว่ที่รุนแรงมากที่สุดนับตั้งแต่ใช้ Firefox มาเลยนะเนี่ย -_-' ตอนนี้เลยหมดความสะดวกไปอีกหนึ่งอย่าง แต่ก็ไม่สะเทือนเท่าไหร่
แต่ก็นะ รหัสผ่านมันเยอะอ่ะ สับสนว่าเว็บไหนใช้รหัสผ่านอะไร -_-' โอ้ยยยย จะบ้าตาย (บ่นๆ )
อ๊ากกกกก ใช้มาตลอดซะด้วย - -'
หวังว่าคงมี patch มาแก้เร็วๆ นี้
ว่าแต่เติมไปโดยไม่ต้องกด submit นี่ก็ดึง password เข้าเว็บได้ด้วยเหรอ
We need to learn to forgive but not forget...
DrRider - ต้องกดครับ แต่อย่างผมทำ Blognone แล้วสามารถใส่ form ชั่วร้ายให้มันดึง password ของ gmail ได้อะไรอย่างนั้น ------ LewCPE
lewcpe.com, @wasonliw
เกิดมาไม่เคยใช้ แถมยังนึกด่า Mozilla ในใจว่าทำไมต้องเปิด feature นี้เป็น default ด้วย! ชอบพิมพ์เองมากกว่า มันมือดี ...
----------------------- http://www.seasandsong.com/
ลำบากเลย เก็บเอาไว้หลายเวปซะด้วยสิ - -*
----------- arthuran.net
ง่า... เคลียร์ทิ้งอย่างด่วน -*-
suksit.com
เว็บ bit มันเยอะอ่ะ เลยต้องใช้ อิอิ
ใช้ epiphany เลยรอดตัวไป .... แต่ปกติก็ไม่ได้ใช้ Feature นี้อยู่แล้วครับผม ______________________________________________________________________ Open Source Open My Mind.
เป็นฟีเจอร์ที่น่ารำคาญมาก ขึ้นมาถามตลอดเลย เพราะผมไม่ใช้ และก็ไม่เคยปิดมันด้วย
I'M... , NOT A CLONE.
ผมใช้กับนับร้อยเว็บเลยครับ ซวยล่ะ
@iannnnn
BioLawCom มีฟังก์ชั่นกันฟีเจอร์นี้อยู่ครับ ใครอยากรู้ว่าทำไง ไปดูได้ที่ เพิ่มความปลอดภัยให้เวบไซท์ง่ายๆด้วย SHA1 ครับ (เขียนอย่างนี้กลัวเจอพวกลองของจัง [-*-] )
งั้นถ้าลดขนาดอักษรลงมาก็โอเค?
ผมก็จำไม่ได้ว่าไปเอาธีมต้นแบบมาจากไหนเหมือนกันแฮะ
ความคิดเห็นคุณ mk น่าจะอยู่ใน ธีมใหม่ Blognone3 นะครับ(งง O_o)
หมายเหตุ ความคิดเห็นนี้สามารถลบได้ครับ
เออใช่ครับ โพสต์ผิดๆๆๆๆ
ว่าแต่ ผมเห็นข่าวนี้ในเว็ปต่างประเทศ 2-3 วันแล้วนา ป่านนี้ FF ยังไม่ออกตัวอัพเดทอีกหรอเนี่ย -*- --------------------------------------------- My WebBlog
รู้สึกใน Nightly Build มี 2.0.0.1 แล้วนะ ... คือเห็นจาก 9down น่ะ
----------------------- http://www.seasandsong.com/
ผมใช้แค่เวป ที่ไม่ค่อยสำคัญ It's my life. Open your mind for the future.
status ของบั๊กยังเป็น new และก็ยังไม่มี patch เลยครับ เห็นเค้ากำลังเถียงกันเรื่องเคสต่างๆ อย่างยาว
เศร้าเลยสิคะ แฟน firefox อย่างดิฉันน่ะ