τίτλος : Προσοχή σε όλους - Ο Internet Explorer διαρρέει ότι πληκτρολογείτε σε ιστότοπους (vid)
Σύνδεσμος : Προσοχή σε όλους - Ο Internet Explorer διαρρέει ότι πληκτρολογείτε σε ιστότοπους (vid)
Προσοχή σε όλους - Ο Internet Explorer διαρρέει ότι πληκτρολογείτε σε ιστότοπους (vid)
Το ζήτημα αποκαλύφθηκε από τον ερευνητή ασφαλείας Manuel Caballero την Τρίτη στην ιστοσελίδα Broken Browser.
Όταν εκτελείται ένα script μέσα σε ένα object-html tag, το αντικείμενο θέσης (location object) θα μπερδευτεί και θα επιστρέψει την κύρια τοποθεσία αντί την δικής του. Για να είμαι ακριβής, θα επιστρέψει το κείμενο που γράφτηκε στη γραμμή διευθύνσεων έτσι οποιοσδήποτε γράφει ένας χρήστης θα είναι προσβάσιμος από τον εισβολέα.
Αυτό σημαίνει είναι ότι οι ιστοσελίδες μπορούν να τρέξουν ένα απλό script για να μάθουν τι πληκτρολογούν οι χρήστες στη γραμμή διευθύνσεων του Internet Εxplorer ενώ ο
χρήστης βρίσκεται στον κάθε ιστότοπο που χρησιμοποιεί το script.
Μπορείτε να ελέγξετε το παρακάτω poc για να δείτε εάν η έκδοση του Internet Explorer που χρησιμοποιείτε, ή οποιοδήποτε άλλο πρόγραμμα περιήγησης, επηρεάζεται από το ζήτημα.
http://ift.tt/2wjNOzb
Απλά πληκτρολογήστε οτιδήποτε σας έρχεται στο μυαλό σας στη γραμμή διευθύνσεων του Internet Explorer ενώ βρίσκεστε στη σελίδα και μετά πατήστε το πλήκτρο Enter.
Η ιστοσελίδα θα παρεμποδίσει τη διαδικασία φόρτωσης, και θα εμφανίσει αυτό που πληκτρολογήσατε.
Δείτε και το demo video
secnews.gr
Έτσι, το άρθρο Προσοχή σε όλους - Ο Internet Explorer διαρρέει ότι πληκτρολογείτε σε ιστότοπους (vid)
δηλαδή όλα τα άρθρα Προσοχή σε όλους - Ο Internet Explorer διαρρέει ότι πληκτρολογείτε σε ιστότοπους (vid) Αυτή τη φορά, ελπίζουμε ότι μπορεί να προσφέρει οφέλη σε όλους σας. Εντάξει, μπορείτε να δείτε σε μια θέση σε άλλα άρθρα.
Τώρα διαβάζετε το άρθρο Προσοχή σε όλους - Ο Internet Explorer διαρρέει ότι πληκτρολογείτε σε ιστότοπους (vid) η διεύθυνση του συνδέσμου https://movetodays.blogspot.com/2017/10/internet-explorer-vid.html
0 Response to "Προσοχή σε όλους - Ο Internet Explorer διαρρέει ότι πληκτρολογείτε σε ιστότοπους (vid)"
Δημοσίευση σχολίου