Téma: Webpoloska (JS)

Sziasztok!

Ezt azoknak írom, akik sokat használják a vágólapot, vagyis a következő billentyűkombinációt:

CTRL+C (másolás), CTRL+V (beillesztés)

Veszélyes! Miért?

Egyszerű JavaScript kóddal el lehet lopni a vágólap tartalmát vagyis amit kimásolsz (CTRL+C). Ezeket webpoloskáknak is nevezik.

Kód:

clipboardData.getData

Kimásolsz egy jelszót, e-mail címet, bankkártyaszámot, stb... fantáziátokra bízom!


Ha már megnyitottam ezt a témát. Érdekelne, hogy erről ki hallott, ki nem és mi a véleményetek?

Én nem hallottam, de én nem is nagyon félek az ilyen támadásoktól!
Egyrészt kicsi az esélye, másrészt nem másolgatok bizalmas információt, sőt a netbankos belépésemnél is csak akkor tudok belépni a fiókomba, ha 3 adat (egyik jelszó) beírása után a mobilra kapott sms-ben szereplő generált számot írom be, innentől kezdve 100%-ban le vagyok védve!
Üdv.: B@l@'zs

hunprobalazs eredeti hozzászólása

Én nem hallottam, de én nem is nagyon félek az ilyen támadásoktól!
Egyrészt kicsi az esélye, másrészt nem másolgatok bizalmas információt, sőt a netbankos belépésemnél is csak akkor tudok belépni a fiókomba, ha 3 adat (egyik jelszó) beírása után a mobilra kapott sms-ben szereplő generált számot írom be, innentől kezdve 100%-ban le vagyok védve!
Üdv.: B@l@'zs

Valóban kicsi az esélye. Mondjuk el lehet képzelni bizarr dolgokat. Például a Facebook -on egy ilyen poloska.

Hát ott igen, erre biztos fel kell készülni!
Azt tudod, hogy hogy lehet készíteni?:P
Üdv.: B@l@'zs

hunprobalazs eredeti hozzászólása

Azt tudod, hogy hogy lehet készíteni?:P

Tudom, de bárki elkészítheti, aki tud JavaScript -ül. Lehet még tuningolni PHP -vel, vagyis AJAX, stb... Minden csak fantázia kérdése.


A témaindítással az volt a célom, hogy ismertessem ezt az adathalász módszert, nem az, hogy tanítsam.

Elképzelhető, hogy valaki egy ilyen JS kódot egy látogatott webhelyre szúr be és te nem veszed észre? Persze. XSS, SQL Injection, stb...

Nem tudom, hogy miért nevezik ezt webpoloskának. Valaki megírná, hogy miért? Van az a webpoloska ami egy 1x1 pixeles kép, annak érthető, hogy miért webpoloska a neve, de ennek miért? Vagy csak én tudom rosszul és ennek más a neve?

Én arra tudok következtetni, mint amit a hadászatban használtak, lehallgatásra! Ebből lehet asszociálni, hogy megszerez információkat! és mivel összetett szó, a neten van, ezért webpoloska!? Írtam privit!
Üdv.: B@l@'zs

hunprobalazs eredeti hozzászólása

Én arra tudok következtetni, mint amit a hadászatban használtak, lehallgatásra! Ebből lehet asszociálni, hogy megszerez információkat! és mivel összetett szó, a neten van, ezért webpoloska!? Írtam privit!
Üdv.: B@l@'zs

Válaszoltam. Igen. Ez egy elfogadható magyarázat a névre. Ha esetleg valaki más néven ismeri ezt a támadást, írja meg.

Alapból egy csomó böngészőben ez a művelet tiltva van biztonsági okok miatt.
Aki elavult böngészőt használ, az meg így járt korzó cipőben..

Én lehet Flash-el próbálkoznék, ha érdekelne ez a téma.

SEO szempontból egy ilyen 'hacker' funkciókkal megtöltött oldal hamar a találati lista legvégén végzi mint támadó webhely.

arth2o eredeti hozzászólása

Alapból egy csomó böngészőben ez a művelet tiltva van biztonsági okok miatt.
Aki elavult böngészőt használ, az meg így járt korzó cipőben..

Én lehet Flash-el próbálkoznék, ha érdekelne ez a téma.

SEO szempontból egy ilyen 'hacker' funkciókkal megtöltött oldal hamar a találati lista legvégén végzi mint támadó webhely.

Nem tudom, hogy FLASH -el megvalósítható-e és valóban nagyon sok böngészőben tiltott ez a művelet.

A SEO Fórumon van olyan nagyobb téma ami a biztonsággal foglalkozik? Szerintem ez fontos lenne mindenkinek és én szívesen indítanék ilyen témákat.