Compartilhe este artigo
BTC
$105,528.14
+
0.72%ETH
$2,510.80
-
0.29%USDT
$1.0004
-
0.02%XRP
$2.1891
+
0.05%BNB
$650.88
+
0.13%SOL
$151.72
+
0.29%USDC
$0.9997
-
0.01%DOGE
$0.1871
+
2.37%TRX
$0.2790
-
0.44%ADA
$0.6699
+
0.28%HYPE
$34.52
-
1.89%SUI
$3.2817
+
2.79%LINK
$13.96
+
2.50%AVAX
$20.97
+
5.62%LEO
$9.0428
+
2.44%XLM
$0.2668
+
0.23%BCH
$409.08
+
3.73%TON
$3.1957
-
0.18%SHIB
$0.0₄1285
+
0.61%HBAR
$0.1694
+
0.76%Inscribirse
- Volver al menú
- Volver al menúPrecios
- Volver al menúInvestigación
- Volver al menú
- Volver al menú
- Volver al menú
- Volver al menú
- Volver al menúWebinars y Eventos
Mozilla cierra los agujeros que llevaron a los hackeos de Coinbase
Los piratas informáticos utilizaron dos vulnerabilidades simples de Mozilla para atacar a los empleados de Coinbase mediante phishing.
Un par de vulnerabilidades simples de Mozilla facilitaron a los hackers el robo de identidad de los empleados de Coinbase. El exploit, detallado porZDNet, era un ataque de ejecución remota de código que podía obligar a las máquinas que ejecutaban Firefox a instalar software espía para capturar contraseñas y otros datos.
Las dos vulnerabilidades -CVE-2019-11708 y CVE-2019-11707Aparecieron por primera vez el 15 de abril y los hackers los usaron para suplantar la identidad de los empleados de Coinbase. Al visitar sitios web enlazados en el correo electrónico, el navegador descargaba un programa espía para robar datos de inicio de sesión y otros datos.
A História Continua abaixo
Não perca outra história.Inscreva-se na Newsletter Crypto Daybook Americas hoje. Ver Todas as Newsletters
Algunos detalles del exploit sugieren que el error podría escalar privilegios fuera del "sandbox" donde se ejecuta la mayor parte del código de Mozilla:
Una verificación insuficiente de los parámetros transmitidos con el mensaje Prompt:Open IPC entre los procesos hijo y padre puede provocar que el proceso padre, que no está protegido por un entorno de pruebas, abra el contenido web seleccionado por un proceso hijo comprometido. En combinación con otras vulnerabilidades, esto podría provocar la ejecución de código arbitrario en el equipo del usuario.
Las dos vulnerabilidades se combinaron para crear una tormenta perfecta, permitiendo a los hackers ejecutar instaladores de malware al instante. Los investigadores descubrieron los exploits el 15 de abril y sospechan que los hackers los vieron en la base de datos de seguimiento de errores Bugzilla de Mozilla y los explotaron antes de que pudieran ser corregidos. El ataque no afectó a los usuarios de Coinbase.
está pidiendo a los usuarios que actualicen sus navegadores para cerrar estos agujeros.
Imagen vía Shutterstock.
John Biggs
John Biggs is an entrepreneur, consultant, writer, and maker. He spent fifteen years as an editor for Gizmodo, CrunchGear, and TechCrunch and has a deep background in hardware startups, 3D printing, and blockchain. His work has appeared in Men’s Health, Wired, and the New York Times. He runs the Technotopia podcast about a better future.
He has written five books including the best book on blogging, Bloggers Boot Camp, and a book about the most expensive timepiece ever made, Marie Antoinette’s Watch. He lives in Brooklyn, New York.
Top Stories
