Blog SegInfo – Segurança da Informação – Tecnologia – Notícias, Artigos e Novidades

Há um problema de segurança na implementação do WebGL especificamente no Firefox 4. A falha permite a atacantes capturar screenshots da tela da vítima, coletando assim informações privadas ou confidenciais.

A Mozilla está ciente desse bug e providenciou uma correção que será liberada com a próxima versão do Firefox, inicialmente agendada para 21 de Junho. Esse é um problema específico da implementação no Firefox, e não uma especificação do WebGL em si.

Por enquanto, para protegerem-se do problema, os usuários podem atualizar para o Firefox Beta ou desativar o WebGL temporariamente. Para desativá-lo, entre com a URL about:config e mude o valor de webgl.disabled para true.

Via: WebGL graphics memory stealing issue

« Voltar para as notícias do dia