[ZaufanaTrzeciaStrona]

Polski skrypt śledzący, obecny m.in. na Wykopie, podrzuca na stronie niewidoczny formularz logowania by wykraść login z menedżera haseł przeglądarki. Nieładnie. @wykop co Wy na to?

https://www.wykop.pl/link/4088821/popularne-polskie-serwisy-wykradaja-adresy-email-by-sledzic-uzytkownikow/

#bezpieczenstwo #security #prywatnosc

PS. Przepraszamy że afera w wolny dzień, ale przynajmniej nie w piątek wieczorem ( ͡° ͜ʖ ͡°)

[4gN4x]

@ZaufanaTrzeciaStrona nie wiem kto życzył lepszych afer w 2k18 ale dziękuję

[Cesarz_Polski]

@ZaufanaTrzeciaStrona: dopiero pierwszy dzień nowego roku i już afera xDDDDD

[robin_caraway]

@ZaufanaTrzeciaStrona: czy jak używam lastpass to jestem przed zabezpieczony, gdybym na jakichś stronkach nie używał ublocka?

[ZaufanaTrzeciaStrona]

@robin_caraway: Ten atak najwyraźniej działa tylko na przeglądarkowe menedżery haseł. Na pewno bezpieczne są te, gdzie musisz coś kliknąć/użyć skrótu klawiaturowego by wpisać hasło.

[Senoy]

@robin_caraway: Tu możesz przetestować: https://senglehardt.com/demo/no_boundaries/loginmanager/index.html

[isamaul]

@ZaufanaTrzeciaStrona: najgorsze, że cloudtechnologies ma zasięg prawie 100% polskiego internetu przez ich narzędzie do "deblockingu", które nie działa i takie samo można napisać na kolanie w dwa tygodnie.
Ale co bigdata do segmentów zbiorą to ich.

[Rexikon]

@ZaufanaTrzeciaStrona: a co jakby sobie generować fejkowe maile i zapodać im w ten skrypt? Można by zjednoczyć siły wykopu ( ͡° ͜ʖ ͡°)

[ZaufanaTrzeciaStrona]

@Rexikon: Za dużo wiedzą o Tobie i Twojej przeglądarce by się nie zorientować

[Morf]

Ten atak najwyraźniej działa tylko na przeglądarkowe menedżery haseł. Na pewno bezpieczne są te, gdzie musisz coś kliknąć/użyć skrótu klawiaturowego by wpisać hasło.

@ZaufanaTrzeciaStrona: te przeglądarkowe też powinny mieć takie zabezpieczenie powinno wyskakiwać okienko gdzie się akceptuje wypełnienie formularza

[Rexikon]

@ZaufanaTrzeciaStrona: to się dowiedzą więcej że mi się nie podoba xD

[toshibaas]

@Morf plus jakie pola zostaną wpisane i złoto.

[Garet_]

@ZaufanaTrzeciaStrona: copy-paste driven development - pewnie nie wiedzieli ;)

[ZaufanaTrzeciaStrona]

@Garet_: Pewien pan tez podobno nie wiedział... ( ͡° ͜ʖ ͡°)

[p.....k]

@interface: > takie afery @m__b lubi najbardziej ( ͡° ͜ʖ ͡°)

Taaa, szczególnie te rozpętywane w weekend albo inny dzień wolny;D

[r5678]

@ZaufanaTrzeciaStrona: dobrze, że nie zapisuje haseł w przeglądarce... Chyba że to nie korzysta tylko z pliku, ale też z np sesji.

[AlezWieje]

@ZaufanaTrzeciaStrona: o takie mirko nic nie robiłem, wykop <3

[P.....k]

@ZaufanaTrzeciaStrona: Czy takie działanie jest tylko SKRAJNIE nieetyczne czy też dodatkowo w jakiś sposób łamie polskie prawo?