Tisuće korisničkih kolačića Firefoxa pronađenih na GitHubu

GitHub je otkrio tisuće kolačića preglednika Firefox koji se mogu koristiti za otmicu internetskih sesija korisnika. Britanski stručnjak Aidan Marlin prvi je to izvijestio, piše “Kommersant».

Marlin je o curenju govorio predstavnicima GitHuba, ali su oni odgovorili da "vjerodajnice koje su dali korisnici usluge nisu u okviru programa pretraživanja ranjivosti."

Svatko može pristupiti učitanim kolačićima, budući da je GitHub otvorena platforma. I to čini curenje kritičnim ne samo za korisnike Firefoxa. Takve datoteke možete koristiti u drugim preglednicima, a to također ne zahtijeva unos lozinke. Osim toga, napadači mogu potencijalno resetirati sve žrtvine vjerodajnice, potpuno preuzimajući žrtvin račun.

Aidan Marlin sugerira da su se podaci samih programera s GitHuba, koje su greškom prenijeli u repozitorij, pokazali javno dostupnima. Kako biste isključili rizik da se oni koriste protiv vas, važno je redovito brisati kolačiće, ne koristiti funkcije spremanja vjerodajnica u pregledniku, a također češće mijenjati prijave i lozinke.