caxapa.ru :: Продемонстрирована (на примере Chrome) возможность использовать уязвимость Spectre для доступа javascript кода к данным другой (одновременно открытой) вкладки. Открыл сайт с котиками, потом открыл в новой вкладке интернет-банк. Сайт с котиками

LightElf (06.01.2018 21:47 - 21:50, просмотров: 490) ответил il-2 на Ну вот, назвался ламером, сразу начали "яркие примеры" с банками и карточками приводить. Скажи конкретно, если что-то знаешь. Я может быть поднатужусь и пойму.

Продемонстрирована (на примере Chrome) возможность использовать уязвимость Spectre для доступа javascript кода к данным другой (одновременно открытой) вкладки. Открыл сайт с котиками, потом открыл в новой вкладке интернет-банк. Сайт с котиками получил данные из твоего интернет-банка. Очень неприятно.

Не надо делать мне как лучше, оставьте мне как хорошо

Ответить

- Наверно скрипт был заточен под конкретный браузер, и даже под конкретную сборку. il-2(604 знак., 07.01.2018 08:35)
  - 1. Количество актуальных браузеров не превышает пяти. Количество актуальных сборок благодаря автоматическому обновлению - тоже не велико. С использованием UserAgent останется пусть 10 вариантов. Это проблема? LightElf(115 знак., 07.01.2018 14:37)
- Вот почему нужно подтверждение по СМС. - SciFi(06.01.2018 21:51)
  - По слухам в буржуиндиях до сих пор не освоены такие высокие технологии. Ну и потом не обязательно же тупо красть деньги - можно красть умно :) - LightElf(06.01.2018 21:53)
    - Подтверждаю... у них меняется все очень медленно и консервативно... к примеру, немцам вообще рекомендация от банков своими картами в Греции не расплачиваться - типа велика вероятность мошенничества =)) в ГРЕЦИИ КАРЛ... и они ее исполняют sav6622(101 знак., 07.01.2018 14:27)

Средства и методы разработки