Ataki na HTML5 - wprowadzenie

HTML5 znamy już wszyscy od kilku lat. Jest jedną z najbardziej kluczowych technologii w internecie. Obecnie dzieje się coś, czego nikt się nie spodziewał. Większość stron internetowych, transmitujących video, powoli rezygnuje z technologii flash i przechodzi w HTML5. Faktem jest, że HTML5...

[majorponury]

Nikt się nie spodziewał że otwarta technologia wyprze zamknięty zabugowany kod prywatnej firmy. TAK TAK

Teraz, bez SOP, złośliwa strona WWW może załadować dowolne informacje z dowolnej domeny, wykorzystując poświadczenia ofiary oraz przesyłając te dane między kilkoma domenami.

Warunek konieczny: musi na to pozwalać serwer docelowy wysyłając nagłówek Access-Control-Allow-Origin.

Ponieważ sieć jest kontrolowana przez hakera

Ostatni przykład bardzo niejasny, trzeba by wstrzyknąć kod do strony Facebooka w iframe (na co nie pozwala

[hp3k]

@majorponury: heist jest odpowiedzią na pytanie dotyczące facebooka ;)

[alex512]

XD

[p.....y]

@alex512: Czyli skuteczne te ataki.

[alex512]

@panjerzyduzomierzy: Też mi się tak wydaje.

[newTween]

Artykuł bardzo ciekawy. Ja osobiście praktycznie wcale nie używam przeglądarki. Jak już używam, to z wyłączonym JavaScript. Ot takie zboczenie zawodowe.

[mrsomeone]

@marek-sisey-tymoszczuk: pewnie emacsem przez sendmail...