Allegro.pl
Pokaż: ustaw jako domyślne
pokaż obrazki

Komentarze (7)

  • Reklamy Google

  • saber 0  

    Głupich czy nie głupich. Phishing istnieje. Jest pewien procent internautów, którzy się na niego łapią. Choć sam nie mogę tego pojąć.

    pokaż komentarz
    saber
  • viroos 0  

    Cross Site Scripting to nie to samo co phishing... tu nie jest wykorzystywana głupota usera tylko błąd polegający na nie odpowiednim filtrowaniu danych pochodzących od strony przeglądarki WWW. Jesteś zalogowany w mbanku. wchodzisz na jakąś inną stronkę, klikasz link (o nic nie jesteś pytany) i już po wszystkim, crackerzy mają to co chcą (np w tym wypadku wszystkie Twoje dane). Oczywiście musi być "zbieg okoliczności", ale nie problem taki "zbieg okoliczności" sprowokować. Np można umieścić taki link w opisie aukcji na allegro... jest pewne prawdopodobieństwo, że ktoś będzie płacił za inny towar, a w tym czasie obejrzy aukcje przygotowaną przez napastnika...

    pokaż komentarz
    viroos
  • saber 0  

    Masz rację. Mój błąd, ale dzieki za oświecenie:)

    pokaż komentarz
    saber
  • dandys997 0  

    Koledzy, nie pienić się zbytnio - błąd już poprawiony od wczoraj.

    pokaż komentarz
    dandys997
  • pjeter 0  

    Tak, tylko trzeba być na tyle głupim żeby logować sie do banku przez podany przez obcą osobę link.
    Tutuł powinien brzmieć: "Bezpieczeństwo głupich klientów mBanku zagrożone". Luserzy znów będą dramatyzować nad lukami bezpieczeństwa, a przecież sami sobie są winni.

    pokaż komentarz
    pjeter
  • korro 0  

    radzę przeczytać najpierw...

    pokaż komentarz
    korro
  • viroos 0  

    ach ten XSS...

    pokaż komentarz
    viroos
pokaż 

Wykopali i zakopali (35 / 1)