มีคนพบช่องโหว่ของฟีเจอร์กรอกฟอร์มอัตโนมัติ หรือ AutoFill ของ Safari เวอร์ชัน 4 และ 5 ซึ่งจะดึงข้อมูลส่วนตัวของเรา เช่น ชื่อ อีเมล องค์กร จาก Address Book ของระบบ (ผมหาไม่เจอว่าเป็นเฉพาะแมค หรือรวมเวอร์ชันวินโดวส์ด้วย) ไปกรอกฟอร์มให้อัตโนมัติ
แฮ็กเกอร์สามารถใช้ช่องโหว่ที่ว่า สร้างเว็บไซต์ปลอมๆ ขึ้นมาดึงเอาข้อมูลส่วนตัวจาก Safari ไปได้เลย ตอนนี้มีคนสร้างเว็บตัวอย่างที่ทำงานขโมยข้อมูลได้จริงแล้ว แต่ยังไม่มีรายงานว่ามีแฮ็กเกอร์ประสงค์ร้าย ใช้โอกาสจากช่องโหว่นี้มาก่อนหรือไม่
ที่สำคัญคือพอช่องโหว่นี้ถูกเผยแพร่ออกมา ปรากฎว่ามันเป็นช่องโหว่เดิมที่ถูกเจอเมื่อ 1 ปีก่อน แต่แอปเปิลยังไม่ได้สนใจจะอุดช่องโหว่นี้ ทางแก้เบื้องต้นคือปิดการดึงข้อมูลจาก Address Book ไปก่อน (ภาพประกอบ)
ที่มา - Jeremiah Grossman, 9to5mac
Comments
ทางแก้เบื้องต้น ใช้ Firefox, Chrome, etc ... แทน Safari
We need to learn to forgive but not forget...
ฮา
v___v
เฮ้อ .. ชีวิตติดเทคโนโลยีนี่ก็ไม่ไหวเหมือนกันนะถ้าไหวตัวไม่ทันเนี่ย
pex.im | pex.in.th | @pexfresh
บริษัทขี้เกียจ
ปกติมันจะดึงจาก Keychain นะครับ เป็นโปรแกรมสำหรับเก็บข้อมูลสำคัญพวกรหัสผ่านของเราไว้ แต่การดึงครั้งแรกมันจะถามว่าจะให้เว็บที่เราเปิดนี่ดึงไหม คนที่กดมั่วให้มันดึงหมดอาจจะโดนแบบนี้ได้ (อันนี้เป็นของแมคนะ ของวินโดว์หาไม่เจอเหมือนกันว่ามันทำได้หรือเปล่า)
มันถามว่าจะยอมให้แอปนี้ดึงหรือเปล่านิ *ดึงครั้งนี้ครั้งเดียว *ดึงทุกครั้งไม่ต้องมาถามอีก *ไม่ให้ดึง
แล้วข่าวนี้มันอะไรข่าวปลอม? http://www.blognone.com/news/17526 รู้ว่ามีแล้วยังไม่แก้ ยังได้เป็นอันดับหนึ่ง ไม่เข้าใจเลยจริงๆ
no system is safe.
??? ก็เลยได้เป็นเบอร์หนึ่งซอฟต์แวร์ที่มีช่องโหว่ด้านความปลอดภัยไงครับ ข่าวก็สอดคล้องไปทางเดียวกันดีนิ?
กลับไปอ่านดีๆ อีกรอบครับ
May the Force Close be with you.
จริงด้วยครับ ขออภัยด้วยครับ ตอนเช้าหัวมันยังเบลอๆ
no system is safe.
ผมเห็นเค้าเขียนว่าส่วนใหญ่นะครับ เพราะฉะนั้นเป็นข่าวจริงแน่นอน
Gear's Edge the Blog
แปลว่าบริษัทนี้ขี้เกียจ?
May the Force Close be with you.
+1 ดูจากอัตราการอัพเดต
สู้ชาว Open Souce ไม่ได้เลย ..
WE ARE THE 99%
ข่าวต่อไป: จอบส์บอกปัญหานี้เป็นทุกค่ายพร้อมโชว์ตัวอย่างด้วย IE8 Firefox4 และเรายินดีแจกเมาส์ฟรีสำหรับไว้คลิกแก้ปัญหานี้ ขอให้ทุกคนวางใจได้! ปัญหาไม่ได้เกิดจากเรา..
ป.ล. ล้อเล่นนะครับ ขำ ๆ : P
ยักษ์อาศัยอยู่ใต้ดิน เอเลี่ยนอยู่หลังดวงจันทร์