Bezpieczeństwo w McDonald’s: Jak XSS wykorzystywane do kradzieży haseł?
Bezpieczeństwo w McDonald’s: Jak XSS wykorzystywane do kradzieży haseł?
McDonald’s znalazł się w ogniu krytyki po ujawnieniu poważnej luki bezpieczeństwa, która umożliwiła wykradanie haseł użytkowników. Właściciele kont, którzy wybrali opcję ‘zapamiętaj mnie’, mogą teraz obawiać się o swoje dane osobowe.
Problem polega na tym, że hasła są przechowywane w ciasteczkach, które mają długi czas ważności, sięgający nawet roku. Choć ciastka są teoretycznie zaszyfrowane, pojawiły się doniesienia o ich złamaniu.
Wykorzystana podatność to reflected XSS, która umożliwiła atakującym wydostanie się z sandboxa Angulara. Eksperci wskazują na kilka poważnych błędów w zabezpieczeniach:
Długoterminowe przechowywanie haseł w ciastkach – to niebezpieczne.Stosowanie przestarzałego Angulara – to również problem.Poleganie na frameworkach w kwestii bezpieczeństwa – nie jest to dobra praktyka.Na zakończenie, czas na naprawę błędu, który udostępnił badacz, był zbyt krótki, co budzi poważne zastrzeżenia.
Na podstawie: Źródła
