Браузеры

Новости

Баг в Chrome и Firefox позволял подменить URL, используя арабские символы

Независимый исследователь Рафай Балоч (Rafay Baloch) обнаружил баг, суммарно принесший ему $5000 по bug bounty программам G…

Новости

Подсказки в поисковой строке позволяют спровоцировать «падение» браузера или всей ОС

Исследователи Nightwatch Cybersecurity обнаружили локальный баг, эксплуатация которого вызывает краш браузеров на базе Chrom…

Новости

Принадлежащий Amazon браузер Silk игнорирует HTTPS и уязвим для MitM-атак

Исследователи из Nightwatch Cybersecurity предупреждают о небезопасности старых версий браузера Silk, который является встро…

Новости

Браузер Maxthon шпионит за пользователями и переправляет данные в Китай

По сообщениям компаний Exatel и Fidelis Cybersecurity браузер Maxthon, созданный китайской компанией Maxthon International L…

Новости

Представлен Tor Browser 6.0, содержащий множество важных новшеств

Разработчики Tor Project представили шестую версию защищенного браузера Tor. Теперь решение базируется на Firefox 45-ESR и л…

Новости

Исследователь предложил использовать JavaScript для атак на буфер обмена

Техника добавления вредоносного контента в буфер обмена пользователя при помощи CSS, известна давно. Ничего не подозревающая…

Xakep #207

Взлом

Извлекаем пароли из популярных программ

Браузеры, почтовые клиенты и другие программы часто предлагают сохранять пароли. Это очень удобно: сохранил и забыл, причем иногда в прямом смысле слова. Но что если тебе нужно сменить браузер, переустановить систему или просто зайти с другого компа? Оказывается, браузеры хранят пароли очень ненадежно. Программ для восстановления — масса, и конечно, на чужой машине они сработают ничуть не хуже, чем на твоей.

Новости

Исследователь утверждает, что встроенный в Opera VPN — это всего лишь прокси

В конце прошлой недели разработчики браузера Opera рассказали, что отныне их продукт будет оснащаться не только встроенным б…

Новости

Разработчики Tor Project представили новые способы скачивания браузера Tor

Во многих странах мира даже просто скачать Tor Browser — это уже большая проблема. Правительства блокируют доступ к сайту to…

Xakep #206

Geek

5 самых необычных браузеров: кто их делает и зачем

Мы выбрали пять необычных браузеров. Они интересны не потому, что лучше Chrome или Firefox. Часто — совсем наоборот. Но для их существования всегда есть веская причина. Кто-то не хочет бросать дело, начатое четверть века назад, кто-то болеет за операционную систему, о которой забыли авторы всех прочих браузеров, а кто-то — за миллионы долларов, обещанные инвесторами из Кремниевой долины.

Новости

Исследователи считают, что не стоит доверять авторам расширений для Firefox

На конференции Black Hat Asia исследователи Ахмед Бюйюккайхан и Уильям Робертсон продемонстрировали новый вектор атак. Иссле…

Новости

Вышел Chrome 49, устранено 26 уязвимостей и добавлена плавная прокрутка

Google представила новую версию браузера Chrome, в которой было устранено 26 различных багов. Суммарно компания выплатила ис…

Xakep #205

Приватность

Красный шум. Скрываем свою активность от продвинутой слежки

Есть немало способов отследить человека в Сети. Следы, позволяющие отличить одного пользователя от другого, оставляет практически всё: поисковые запросы, клики по ссылкам, настройки системы. «Баннерорезки» помогают уберечься от самой простой слежки, но постепенно начинают появляться и более хитрые способы замести следы.

Новости

Браузер Baidu шпионит за пользователями

На этот раз проблемы в очередном браузере выявил не Тевис Орманди, а специалисты компании Citizen Lab. Эксперты пишут, что с…

Новости

Плагин Torrents-Time не нравится правообладателям и экспертам по безопасности

Плагин Torrents-Time, который буквально превратил крупнейшие торрент-трекеры сети в онлайновые кинотеатры, уже привлек к себ…

Новости

Эксперты раскритиковали браузер SafeZone компании Avast и встроенный браузер Steam

На прошлой неделе сотрудник Google Project Zero Тевис Орманди (Tavis Ormandy) уже подверг жесткой критике защищенный браузер…

Новости

Плагин Torrents-Time превратит крупнейшие торрент-трекеры в онлайновые кинотеатры

Браузерный плагин Torrents-Time, похоже, пытается совершить небольшую революцию, перевернув современные представления о торр…

Новости

Защищенный браузер Comodo вел себя как малварь, подменяя собой Chrome

Исследователь Google Project Zero Тевис Орманди (Tavis Ormandy) нашел проблему в очередном антивирусном продукте. Однако слу…

Новости

Вышел Firefox 44 с исправлением ряда критических уязвимостей

Mozilla представила 44 версию браузера Firefox и Firefox Extended Release 38.6 для настольных ОС и мобильной платформы Andro…

Xakep #203

Трюки

WWW: Сервис oldweb.today позволяет заглянуть в прошлое интернета

Если ты застал ранние деньки интернета, то наверняка любишь поностальгировать: вспомнить диалап и домашние страницы с гифками, первую версию «Яндекса» с окурком, старый добрый Netscape Navigator и прочие милые радости. Через oldweb.today на них можно взглянуть в первозданном виде.

Xakep #203

Взлом

16 аддонов, которые превратят твой браузер в хакерский инструмент

Вся прелесть современных браузеров состоит в том, что они могут заменить собой целый набор утилит, совершенно не вызывая подозрений. Это уже не просто средства просмотра веб-страниц, а универсальные платформы для взаимодействия с любыми удаленными сервисами. Итак, открываем chrome://extensions/ или about:addons и аддон за аддоном превращаем браузер в мощное средство для пентеста.

Новости

Бывший глава Mozilla и автор языка JavaScript представил миру браузер Brave

Создатель языка JavaScript и бывший руководитель Mozilla Брендан Айк (Brendan Eich) в 2014 году был вынужден покинуть пост …

Новости

Microsoft прекращает поддержку всех версий Internet Explorer, кроме IE 11

Похоже, мы наблюдаем настоящий конец эпохи: компания Microsoft объявила, что начиная с 12 января 2016 года будет официально …

Новости

Браузер Microsoft Edge теперь блокирует DLL-инъекции

Компания Microsoft представила первый серьезный апдейт для браузера Edge, вошедший в состав ноябрьского обновления. Компания…

Новости

Через HSTS и HPKP можно шпионить за пользователями Chrome и Firefox

На конференции Toorcon 2015 независимая исследовательница Ян Жу (Yan Zhu) продемонстрировала эксплуатацию двух багов, при по…

Новости

Браузеры теперь поддерживают сертификаты Let’s Encrypt

Проект Let’s Encrypt, в рамках которого был создан новый центр сертификации, раздающий цифровые сертификаты для шифрования т…

Новости

BrowserPopcorn снова в строю, разработкой займется другой человек

На днях мы писали о героической попытке 15-летнего сербского разработчика Милана Крагуевича (Milan Kragujevic) запустить бра…

Новости

Появился Popcorn Time для браузеров, и его тут же закрыли правообладатели

«Пиратский Netfix» ранее был доступен только в виде приложений для десктопов и Android-устройств. Теперь 15-летний сербский …

Новости

Microsoft принудительно устанавливает Windows 10 и борется со сторонними браузерами

За минувшие выходные компания Microsoft успела «отличиться» целых два раза. Сначала софтверного гиганта поймали на принудите…

Новости

Вредонос подменяет собой весь браузер сразу

Специалисты компании Malwarebytes обнаружили весьма интересный образчик вредоносного ПО. Малварь, получившая имя eFast Brows…

Новости

Специалисты CERT обнаружили проблему с cookie во всех современных браузерах

Команда ученых из Computer Emergency Response Team (CERT) опубликовала отчет, согласно которому, реализация хранения и испол…

Новости

Браузер «Яндекса» снабдили технологией защиты данных

В «Яндекс Браузере» появилось несколько технологий, направленных на защиту компьютера пользователя и передаваемых данных. Их общее название — Protect. Наиболее важная и новаторская — это «Безопасный Wi-Fi». Пользователь может активировать эту функцию при работе с публичной точкой доступа Wi-Fi, и весь трафик, который пересылался по HTTP, будет проходить через сервер «Яндекса» и передаваться по HTTPS — защищенной версии протокола.