На открывающейся конференции по компьютерной безопасности Black Hat в Лас-Вегасе будет показана программа, способная похитить авторизационные данные пользователей таких популярных Web-сайтов, как Facebook, eBay и Google.

При этом, с точки зрения браузера, авторами апплета будут являться владельцы сайта, а не злоумышленник. Таким образом, апплет будет иметь такой же доступ к данным пользователя, как и владельцы сайта, где пользователь завел учетную запись — например, Facebook. Разумеется, для кражи данных необходимо, чтобы пользователь во время просмотра был зарегистрирован на сайте.

Исследователи назвали такой тип файла GIFAR, поскольку он объединяет графический формат GIF и Java-архив JAR. Методы защиты от атаки существуют и, вероятно, будут вскоре реализованы поставщиками виртуальных машин Java. Однако разработчикам браузеров в конечном итоге следует ввести в программы фундаментальные изменения, считают эксперты.