Suositusta avoimen lähdekoodin tietoturvaohjelmistosta on löydetty vaarallinen haavoittuvuus jo toistamiseen viimeisen kuukauden aikana. Tällä kertaa haavoittuvuus löytyi OAuth- ja OpenID-kirjautumistyökalusta, jota monet verkkosivustot, kuten Google, käyttävät. Facebooku, Microsoftu, LinkedIn, Yahoo, GitHub ja monet muut.
ProSingaporen teknillisen yliopiston opiskelijan Wang Jingin löytämä vika mahdollistaa ponnahdusikkunan näyttämisen kirjautumissivun yläpuolella. Käyttäjä syöttää kirjautumistietonsa luullen, että kyseessä on oikea verkkosivuston kirjautuminen. Vika antaa hyökkääjälle myös mahdollisuudenchat ohjaavat käyttäjät hyökkääjän verkkosivustolle heidän antaessaan kirjautumistietojaan ja siten saavat heidän kirjautumistietonsa. Wang Jing sanoi ottaneensa yhteyttä päämainosten tekijäänminiOpenID:n ja Oauth:n takana oleva yritys kuitenkin lisäsi, että tämän virheen korjaaminen on helpommin sanottu kuin tehty.
Työ korjauksen parissa on kuitenkin jo aloitettu, ja turvallisuusasiantuntijat yhdessä Wang Jingin ja mainosten kanssaminiKehittäjät pyrkivät korjaamaan ongelman mahdollisimman pian. Kaikki ovat kuitenkin yhtä mieltä siitä, että esimerkiksi Hearthbleediin verrattuna ongelma on paljon lievempi. Yllä mainittujen menetelmien käyttämiseen vaaditaan lisätoimenpiteitä ja palvelinasetuksia, joten käyttäjien ei tarvitse huolehtia tiedoistaan tällä hetkellä.
*Lähde: cultofmac.com
