Браузеры Internet Explorer, Firefox, Chrome и Safari уязвимы к атакам, позволяющим администраторам собирать персональную информацию о посетителях веб-сайтов, включая их полные имена, адреса электронной почты, данные о местонахождении и даже сохраненные пароли. Об этом заявил авторитетный эксперт по компьютерной безопасности Джеремия Гроссман.

На следующей неделе в ходе выступления на конференции Black Hat в Лас-Вегасе исследователь планирует подробно рассказать о критических уязвимостях, которые по умолчанию активны в четырех самых популярных браузерах на рынке. По его словам, эти недоработки до сих пор не устранены разработчиками несмотря на то, что о многих из них известно уже месяцы, а то и годы.

Среди самых серьезных брешей – баг в Apple Safari и ранних версиях Internet Explorer, позволяющий получить имя, адрес электронной почты и другие данные пользователя, заманив его на подставной сайт. Сценарий атаки предусматривает эксплуатацию функции автозаполнения и срабатывает путем создании страницы с такими полями, как “Имя”, “Фамилия”, “Адрес электронной почты” и “Номер кредитной карты”. После того, как страница создана, к ней добавляется JavaScript, симулирующий пользователя, вводящего в эти поля различные символы.

Люди, в прошлом пользовавшиеся функцией автозаполнения в IE 6 и 7, а также в Safari 4 и 5, после перехода на такую вредоносную страницу автоматически передадут ее создателям подобную информацию, причем никакого участия с их стороны, кроме собственно посещения сайта, не требуется.

Помимо этого, Гроссман выявил незакрытые бреши в Mozilla Firefox и Google Chrome, помогающие выкрасть сохраненные в браузере пароли с помощью функции, позволяющей автоматически вводить имя пользователя и пароль при посещении таких сайтов, как Gmail или Facebook. Для того, чтобы выкрасть пароли, хакерам нужно встроить в свою страницу вредоносный код, а на сайте, для которого сохранен пароль, должна присутствовать уязвимость к межсайтовому скриптингу, что встречается довольно часто. Также Джеремия Гроссман планирует показать код эксплоита, позволяющего веб-мастеру тайно стереть все cookie из браузера жертвы. Разработанный им скрипт устанавливает тысячи cookie в веб-обозреватель при посещении страницы и при превышении их лимита перезаписывает старые cookie. Время завершения этой работы – порядка 2,5 секунд.