Главная сайта | Форум | Фотоальбом | Казуальные игры | Регистрация   | Вход | Cайт в избранное | Правила сайта и форума

Приветствую Вас Гость | RSS


Фильмы | Онлайн Видео | Софт | Новости и Статьи | Игры онлайн | Фотоальбом | Форум

Если addblock у вас включен и здесь не отображается полоска из 6-ти несчастных тизеров, прочтите информацию здесь.
Как отключить блокировку рекламы на любимом сайте (Windows)

Загрузка...
МЕНЮ САЙТА
ПОИСК ПО САЙТУ

Остров Сокровищ
Остров Сокровищ
Линда Хайд. Особняк вампиров
Линда Хайд. Особняк вампиров
Страйк Бол 2
Страйк Бол 2
Королевство. Приключения Элизы
Королевство. Приключения Элизы
Скрытые чудеса глубин
Скрытые чудеса глубин
Бонампак
Бонампак
Космический Удар
Космический Удар
Морская Повелительница
Морская Повелительница
Ночная смена
Ночная смена
Храм Инков
Храм Инков

Игромания! Игровые новости, 8 февраля (D...

Во что поиграть на этой неделе — 9 июня ...

Игромания! Игровые новости, 18 июля (Pok...

Во что поиграть на этой неделе — 4 авгус...

Календарь Игромании: Январь 2017 (Reside...

Во что поиграть на этой неделе — 24 мая ...

Во что поиграть на этой неделе — 3 ноябр...

Во что поиграть на этой неделе — 30 июня...

Игромания! Игровые новости, 10 апреля (X...

Игромания! Игровые новости, 20 июня (Нал...
СТАТИСТИКА
Всего материалов:
Фильмомания: 1766
Видео: 193
Каталог файлов: 82
Каталог статей: 6062
Каталог игр онлайн: 521
Фотоальбом: 1236
Форум: 633/3784
Каталог сайтов: 375

Всего зарегистрировано:
Зарегистрировано: 1147
Сегодня: 0
Вчера: 0
За неделю: 0
За месяц: 4

Из них:
Пользователи: 1093
Проверенные: 7
Друзья: 4
Редакторы: 0
Журналисты: 8
В вечном бане: 30
Модераторы: 1
Администраторы: 2

Из них:
Парней 959
Девушек 186


ON-Line всего: 2
Гостей: 2
Пользователей: 0

Сейчас на сайте:


Кто был?
Фокусник,
ПО ЖЕЛАНИЮ, ПОМОЧЬ САЙТУ, ВЫ МОЖЕТЕ ЧЕРЕЗ ПОЖЕРТВОВАНИЕ ЛЮБОЙ СУММЫ.

Категории каталога

Главная » Статьи » Новости » Новости: Безопасность

В Adblock Plus и других блокировщиках рекламы обнаружена серьезная уязвимость

В нескольких популярных блокировщиках рекламы, включая Adblock, Adblock Plus и uBlock, обнаружена серьезная уязвимость, эксплуатация которой может привести к опасным последствиям

По словам исследователя Армина Себастьяна, проблема безопасности присутствует в Adblock, Adblock Plus и uBlock и связана с относительно новой функцией фильтрации, добавленной в Adblock Plus 3.2 в июле 2018 года. Позже она появилась в других расширениях для блокировки рекламы (отметим, что uBlock принадлежит Adblock и не имеет никакого отношения к uBlock Origin).

Новая функция фильтрации предназначена для подмены запросов и в основном используется для удаления данных отслеживания и борьбы с техниками обхода блокировки рекламы. Себастьян отмечает:

Цитата
При определенных условиях функция фильтрации $rewrite позволяет вставлять произвольный код в содержимое веб-страницы.


Тревогу вызывает мнения о том, что эксплуатация данной уязвимости является «тривиальной» задачей – атаки могут привести к катастрофическим последствиям, ведь аудитория данных рекламных фильтров превышает 100 миллионов активных пользователей.



В случае успешной эксплуатации злоумышленники могут выполнять любые виды вредоносной активности, в том числе воровать ваши учетные данные.

Исследователь безопасности предупредил, что эксплойт может быть использован во всех основных браузерах с веб-сервисами, которые соответствуют определенным критериям, подробно описанным в его сообщении в блоге. В зоне риска оказались сервисы Google, такие как Gmail, Карты Google и Картинки Google.

Себастьян сообщает:

Цитата
Обратите внимание, что уязвимость не ограничивается службами Google – могут быть затронуты и другие веб-сервисы.


Исследователь обратился в Google, но представитель компании ответил, что уязвимость связана с «преднамеренным поведением», и проблему нужно исправлять именно в блокировщиках, а не в сервисах Google.

Себастьян не согласен с таким выводом, и указывает на то, что проблема заключается не только в недостатках расширений рекламных фильтров, но и в уязвимостях веб-служб, которые в совокупности допускают эксплуатацию.

Нетривиальная задача эксплуатации

Тем временем, разработчики Adblock Plus признали проблему, хотя компания использует другие формулировки для описания эксплойта. Разработчики описывают уязвимость как «нетривиальную» для эксплуатации, что прямо противоречит убеждению исследователя безопасности, и подчеркивают, что проведение атаки возможно только на некоторых сайтах.

Тем не менее, Adblock Plus признает, что проблема является серьезной:

Цитата
Несмотря на то, что фактическая вероятность эксплуатации является небольшой, мы решили удалить опцию подмены запросов и, соответственно, выпустить обновленную версию Adblock Plus, как только это будет технически возможно.

Мы делаем это в качестве меры предосторожности. Пока не было зарегистрировано реальных попыток эксплуатации уязвимости, и мы сделаем все от нас зависящее, чтобы этого не произошло.


Хотя Adblock Plus оценивает риск как низкий, уязвимость может привлечь внимание злоумышленников после того, как информация о нем стала достоянием общественности.

Что можно предпринять, пока не выпущена новая обновленная версия Adblock Plus?

Себастьян советует пользователям подумать о переходе на uBlock Origin, у которого нет функции $rewrite – по крайней мере, до тех пор, пока не будет решена проблема с затронутыми расширениями блокировщиков рекламы. Также проблеме не подвержен Adguard, как сообщили разработчики на сайте Bleepingcomputer.

Если на странице вы заметили в посте отсутствие изображений, просьба сообщить , нажав на кнопку.



После прочтения материала " В Adblock Plus и других блокировщиках рекламы обнаружена серьезная уязвимость ", можно просмотреть форум и поискать темы по данной игре.



СХОЖИЕ ТЕМЫ
ДРУГИЕ МАТЕРИАЛЫ
Шестиядерные процессоры Intel Gulftown будут поддерживать Turbo Boost
В Южной Корее создали USB-кредитку
Вступительные ролики Wrath of the Lich King и Warhammer Online
Руководитель Ubisoft говорит о пиратстве на всех платформах
Microsoft анонсировала экшен Ninja Blade
Симулятор «Ил-2 Штурмовик: Крылатые хищники» улетел в продажу
Новенький трейлер игры Trauma Team
E3 2009: анонс Castlevania: Lords of Shadow
Роботы станут еще больше похожи на людей
Сотрудника банка уволили за поимку грабителя
В Windows 7 не будет привычных программ
Появилась бесплатная Nero 9
Кто заказал Грузии войну и как вести себя России
Нетбуки получат более ёмкие жёсткие диски
Системные требования Call of Duty: World at War
Исполнитель одной из ролей в фильме о Гарри Поттере Роб Нокс умер от полученного ножевого ранения
Дуэт видеокарт на GeForce 9500 GT в исполнении Albatron
Молодое поколение отказывается от e-mail
Империя Google замедляется
Microsoft вносит изменения в WGA для Windows XP Pro

Если вам понравился материал "В Adblock Plus и других блокировщиках рекламы обнаружена серьезная уязвимость", - поделитесь ним с другими.


html-cсылка на публикацию
BB-cсылка на публикацию
Прямая ссылка на публикацию


Категория: Новости: Безопасность | Добавил: Фокусник (17.04.2019)
Просмотров: 78 | Теги : Adblock, Adblock Plus

Ниже вы можете добавить комментарии к материалу " В Adblock Plus и других блокировщиках рекламы обнаружена серьезная уязвимость "

Внимание: Все ссылки и не относящиеся к теме комментарии будут удаляться. Для ссылок есть форум.


Всего комментариев : 0
avatar
ФОРМА ВХОДА
ПАРТНЕРЫ

World of Warships — это free-to-play ММО-экшен, который позволяет окунуться в мир масштабных военно-морских баталий. Возьмите под управление легендарные боевые корабли первой половины ХХ века и завоюйте господство на бескрайних океанских просторах.

Курсы обмена WebMoney


Что такое ресурс Turbobit и как качать.

Установите Диск для Windows Папка Яндекс.Диска выглядит так же, как обычная папка на компьютере, но хранит ваши файлы ещё и на сервере Яндекса. Они доступны только вам и тем, кого вы сами выберете. А добраться до них можно с любого устройства с интернетом.
Получи 10 ГБ места бесплатно, на всю жизнь.
+100500 - Эпизод #25
+100500 - Эпизод #25
Блондинка на бентли не догадывается, что ее снимают
Блондинка на бентли не догадывается, что ее снимают
Как это заканчивается — Русский трейлер (2018)
Как это заканчивается — Русский трейлер (2018)
Star Citizen: PC Gaming 2018 Persistent Universe Trailer
Star Citizen: PC Gaming 2018 Persistent Universe Trailer
Что? Где? Когда? Зимняя серия игр. (2010) SATRip
Что? Где? Когда? Зимняя серия игр. (2010) SATRip
Повезло, что домик одноэтажный
Повезло, что домик одноэтажный
Гарри Поттер и Проклятое дитя - Обзор
Гарри Поттер и Проклятое дитя - Обзор
Лучшие новые фэнтези фильмы 2018/2019
Лучшие новые фэнтези фильмы 2018/2019
Игра
Игра "The Crew 2" (2018) - Русский трейлер выхода
Сумасшедшие прыжки в воду
Сумасшедшие прыжки в воду

Художник изобразил диснеевских персонажей в виде реальных людей (17 фото)
Художник изобразил диснеевских персонажей в виде реальных людей (17 фото)
Демотиваторы в начале недели (13 шт)
Демотиваторы в начале недели (13 шт)
Фотомемы - Свежая порция (21 шт)
Фотомемы - Свежая порция (21 шт)
Зрелищные виды с высоты птичьего полёта
Зрелищные виды с высоты птичьего полёта
Прикольная коллекция демотивационных приколов
Прикольная коллекция демотивационных приколов
Французская художница превращает персонажей поп-культуры в очаровательные иллюстрации (16 фото)
Французская художница превращает персонажей поп-культуры в очаровательные иллюстрации (16 фото)
Прикольные демотиваторы для всех (16 шт)
Прикольные демотиваторы для всех (16 шт)
Сборник приколов в картинках и фото (24 шт)
Сборник приколов в картинках и фото (24 шт)
СТАТИСТИКА
Яндекс.Метрика


Copyright © 2000-2019, Alex LTD and System PervertedХостинг от uCoz