PayPal недоволен безопасностью Safari

[понедельник, 3 марта 2008 г, 10:30]

Майкл Баррет (Michael Barrett), руководитель службы безопасности PayPal, выступил с заявлением, характеризующим браузер Safari, как уязвимый для фишинга. Баррет предостерегает пользователей PayPal от использования этого браузера, так как именно в нем легко подсунуть пользователю поддельную страницу под видом официального окна входа в PayPal, что позволит злоумышленникам считать логин и пароль пользователя и, в конечном итоге, получить доступ к его деньгам.

PayPal недоволен безопасностью Safari

По словам Баррета, в Safari отсутствуют две важные антифишинговые меры. Во-первых, это отсутствие встроенных фильтров, предупреждающих пользователей о посещении подозрительных сайтов, а во-вторых, это отсутствие поддержки сертификатов Extended Validation (EV). При этом он рекомендует пользователям пользоваться браузерами от Microsoft, и в том числе Internet Explorer 8.0, который еще вообще не выпущен и про его систему безопасности еще ничего достоверно не известно. Как другие альтернативы, предлагаются Firefox 2/3 или Opera.