Arc Browser täpper till rejält säkerhetsbrist. Ska dock inte ha utnyttjats för attacker.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Arc Browser täpper till rejält säkerhetsbrist

Ska dock inte ha utnyttjats för attacker

Foto: Arc Browser

Den relativt nya webbläsaren Arc Browser har åtgärdat en allvarlig säkerhetsbrist som tillät angripare att köra kod i webbläsaren – utan att användaren ens behövde besöka en specifik webbplats. Allt som krävdes var användarens ID, vilket enligt uppgift ska ha varit relativt enkelt att få tag på.

Sårbarheten orsakades av hur implementeringen av Firebase var konfigurerad, samt av funktionen "Arc Boosts" som modifierar utseendet på webbsidor. Utvecklaren, The Browser Company, har bekräftat och åtgärdat problemet, och säger att det inte har utnyttjats för attacker.

theverge.com

Internet, Övrigt,

Arc Browser, säkerhetsbrist, Firebase, Arc Boosts, The Browser Company

37.7°