Neues Sicherheitsproblem in Mozilla Firefox entdeckt

Der Sicherheitsexperte Michal Zalewski hat erneut eine Sicherheitslücke im Browser Firefox der Mozilla Foundation entdeckt. Dadurch ist es möglich, täuschend echte Kopien von bekannten Webseiten ins Netz zu stellen, beispielsweise von Banken. Normalerweise gibt es einige Sicherheitsvorkehrungen, um den Betrug mit einer gefälschten Internetseite zu erkennen, doch diese können ausgehebelt werden. Der Grund dafür ist der Umgang mit der leeren Seite, about:blank. Hier werden weder Adresse noch Titel der Webseite angezeigt, doch mittels JavaScript lassen sich trotzdem Informationen unterbringen.

Um sich vor diesem Problem zu schützen, kann JavaScript abgeschaltet werden, zumindest bis ein Patch der Entwickler zur Verfügung steht. Auf einer Demo-Webseite stellt Zalewski drei Tests zur Verfügung, die das Problem eindrucksvoll darstellen.