Mais finalement, un "fuzzer" c'est quoi?
Un fuzzer est un outil qui va envoyer des données à une application d'une manière qui n'est pas attendue. Un Fuzzer peut tester plusieurs types d'approche, dans des millions de cas possibles, en combinant des données et des champs de toutes les manières possibles. L'outil en soit n'est pas dangereux, cela dépend uniquement du but de son utilisation, soit la faille découverte est communiquée à l'éditeur du logiciel pour être corrigée soit elle est exploitée par le hackeur.
Le nombre de failles exploitées ne devraient pas bondir, en effet les hackeurs utilisent déjà ce genre de produit.



Le premier outil disponible à été présenté lors de la conférence du Black Hat le 2 Aout 2007 à Las Vegas.
Cet outil désormais connu sous le nom de "Javascript fuzzer" est disponible ici. Comme son nom l'indique il s'agit d'un outil pour tester les failles javascript.

Il n'est que le premier d'une série de logiciel car Mozilla annonce déjà qu'un "Fuzzer" pour tester le protocole FTP et un autre pour le protocole HTTP devraient voir le jour d'ici quelques mois.

La seconde permettrait de lancer un téléchargement sans que vous ne l'acceptiez, mais elle est considérée par les experts comme "moyenne".
Vous allez me dire "Je repasse sur Internet Explorer!"...NON! D'abord pour toutes les raisons qui font que Firefox est Firefox, mais aussi parce qu'Internet Explorer a aussi eu droit à la découverte de deux failles, tout aussi critiques.

Sécurité++ dans Firefox 3!
Concernant la sécurité, on apprend par ailleurs que Firefox 3 intègrera un système de blocage des sites dits à risque, c'est à dire qu'en plus du filtre anti-phishing déjà disponible dans Firefox 2, le navigateur pourra bloquer les sites présentant un risque pour l'utilisateur, susceptibles d'installer un script malveillant sur votre machine.
Et une fois de plus, qui est dans le coup? Google, bien entendu! Mozilla et Google avancent de paire depuis quelques temps (on pense notamment à la barre d'outils google, désormais intégrée). Et cette fois, Google fournira à Firefox une liste de sites à éviter, une blacklist, que le navigateur se chargera de bloquer. De nombreuses discussions ont récemment pris place concernant cette intégration, les uns prônant la sécurité pour les utilisateurs, les autres clamant au scandale, puisque Google serait alors en mesure de bloquer tout site non désiré, et donc de "contrôler le mooonnde, Minus!".
L'intégration de cette fonction dans la prochaine version du navigateur n'est pas encore décidée officiellement, de plus elle n'est classée qu'en priorité P2 par Mozilla, ce qui signifie que son intégration n'est pas une priorité, il se pourrait donc que la fonctionnalité attende la prochaine génération du navigateur. Malgré tout, il ne reste qu'un peu plus d'un mois aux développeurs et dirigeants de Mozilla pour s'accorder et se décider, car toutes les fonctionnalités devront être fixées pour la sortie de la tant attendue Beta 1 de Firefox 3.