Εντοπισμός αδυναμίας στην ιστοσελίδα www.saferinternet.gr

Αδυναμία XSS εντοπίστηκε από τον νεοεμφανιζόμενο Έλληνα χάκερ με το ψευδώνυμο »DeadlySinNst», στην ιστοσελίδα της Δράσης Ενημέρωσης και Επαγρύπνησης του Ελληνικού Κέντρου Ασφαλούς Διαδικτύου, www.saferinternet.gr. Σύμφωνα με αποκλειστική ενημέρωση μέσω ηλεκτρονικής αλληλογραφίας που είχε η συντακτική ομάδα του SecNews από τον «DeadlySinNst», εντόπισε την XSS αδυναμία που επιτρέπει εμφάνιση μηνύματος στον browser του ....
επισκέπτη με κατάλληλα τροποποιημένα αιτήματα [δείτε εδώ]. Παραθέτουμε το σχετικό Screenshot που υποδυκνείει την αδυναμία, όπως μας το απέστειλε ο «DeadlySinNst» :

Όπως είναι σαφές και στο παραπάνω Screenshot το μήνυμα που αναρτεί ο DeadlySinNst ως απόδειξη ύπαρξης της αδυναμίας (με μια δόση ειρωνίας) αναφέρει «XSS by DeadlySinNst …safer internet ???».

Ως γνωστόν οι αδυναμίες XSS είναι χαμηλής επικινδυνότητας χωρίς να είναι εφικτό να οδηγήσουν άμεσα σε αλλοίωση της ιστοσελίδας ή πρόσβαση στον εξυπηρετητή αλλά μπορούν να χρησιμοποιηθούν έμμεσα για αλλοίωση του περιεχομένου σε επίπεδο χρήστη (user-session). Σε ιστοσελίδες συγκεκριμένης κατηγορίας (όπως E-shops, Μηχανές αναζήτησης ή ιστοσελίδες που επιτρέπουν αυθεντικοποίηση χρηστών) όπου το Phising μπορεί να αποφέρει ανακατεύθυνση επισκεπτών, πρέπει να λαμβάνονται σοβαρά υπόψη και να επιδιορθώνονται άμεσα.
Το SecNews ευχαριστεί τον «DeadlySinNst» για την έγκαιρη και έγκυρη ενημέρωση.
 http://www.secnews.gr/