Lubang di Password Manager FireFox

TEMPO Interaktif, MOUNTAIN VIEW:Salah satu fitur yang disukai pengguna pada Firefox 2.0 adalah kemampuannya mengingat password. Tapi ternyata ditemukan lubang keamanan pada fitur Password Manager, yang memungkinkan hacker mencuri password yang telah disimpan sebelumnya.

Lubang keamanan yang disebut reverse cross-site request ditemukan oleh Robert Chapin, seorang insinyur Microsoft Certified. Menurut dia, ini dapat berdampak bagi siapa saja yang mengunjungi weblog atau situs web forum yang memungkinkan penggunanya menyumbang kode-kode HTML.

Lubang ini mudah diperbaiki dengan program tambalan dari Firefox. Pengguna cukup menghilangkan tanda pada kotak pengingat password dari menu Tools. Namun, patch ini belum tersedia.

ITWIRE | COMPUTERWORLD