Firefox e gestione password "bucato"

[Z€R0]

Poco tempo fa mi è arrivata voce che il gestiore password integrato in firefox 2.0.2 e 2.0.5 risulta scoperto a particolari attacchi provenienti da semplici pagine formulate in Javascript.

Con un semplice codice è possibile catturare username e password del malcapitato.

Ho effettuato un rapido giro su internet ma non ho trovato risposte specifiche all'argomento, tranne quello di utilizzare un grazioso add-on che si chiama no script e che blocca tutti gli script incontrati dalla volpe (ottimo, ne consiglio pertanto il download)

Se qualcuno sa qualcosa, parli ora .....

[The_Blinded]

Ne avevo sentito parlare anch'io, ma ora non ricordo dove. Le versioni di cui parli tu sono comunque vecchiotte e con l'ultima versione (2.0.0.14) ogni problema relativo a questo vulnerabilità dovrebbe essere stato risolto. Per non parlare dell'imminente versione 3.
Riguardo NoScript posso solo dirti che hai fatto un'ottima scelta. Però bisogno usarlo con molta cautela e attenzione perché talvolta blocca anche script benevoli e quindi è sempre bene controllare cosa blocca e controllare su Google gli eventuali siti non collegato con il sito che si sta visitando.

[Giacomo 61]

Esatto un problema vecchio e risolto con le nuove versioni, è consigliabile comunque non memorizzare la password "importanti" con qualsiasi browser.

[Z€R0]

Ho effettuato la prova di sicurezza a questo indirizzo
http://www.heise-online.co.uk/securi...oz/pass1.shtml

e nonostante Firefox aggiornato 2.0.0.14 è ben visibile utente e password di prova.
Secondo voi è normale?

[Giacomo 61]

Imho ripeto meglio non memorizzarle le password, almeno quelle più importanti, io faccio così.
Le altre le memorizzo usando firefox.

[The_Blinded]

Il gestore di password di Firefox può essere benissimo bypassato usando il classico ricordami quando si effettua il login in un sito (quando è possibile).
Per gestire le proprie password si deve usare software appositi come KeePass. Molto più comodo e sicuro.

Riguardo il test, secondo me è una monata per non dire altro. Tu inserisci username e password e lui magicamente te li mostra? Sarebbe stato affidabile se mi avesse mostrato l'elenco delle password memorizzate in firefox...

[Alberto]

E usare la MASTER PASSWORD ....