Új hozzászólás Aktív témák

• #51860 ampulla aktív tag growler #51858

  Új Válasz 2017-03-25 13:18:30 #51860

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ampulla

  aktív tag

  válasz growler #51858 üzenetére

  Elsősorban ez nem a Linux rendszert fenyegeti, hanem a webes alkalmazást, böngészőt és egyéb hozzá tartozó plug-int, add-ont, stb... Azonban lehet, hogy a támadó egy XSS-t sebezhetőséget kihasználva egy Social Engineering technikával, valahogy rávesz, hogy látogass meg egy oldalt, ahol rádáasul a no-sandbox miatt, meg sem kérdezni a chrome, hogy engedélyezed-e annak az oldalnak, hogy lefuttasson egy scriptet a gépeden. Így lehet létrehoz egy keyloggert, és elküldi magának egy covert csatornán keresztül az eredményeket.

• #51859 BoB veterán growler #51858

  Új Válasz 2017-03-25 11:43:12 #51859

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  BoB

  veterán

  válasz growler #51858 üzenetére

  Pont ugyanaz mint más rendszeren. Javascript sebezhetőségen keresztül nem férnek hozzá a fájljaidhoz mert sandbox-ban fut. Chrome-ban megnyitott pdf szintén. Satöbbi satöbbi.

Új hozzászólás Aktív témák