Re: mBank a Firefox a zapamiętywanie login - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net
.pl!news.nask.pl!news.nask.org.pl!news.germany.com!postnews.google.com!f1g2000c
wa.googlegroups.com!not-for-mail
From: g...@s...com
Newsgroups: pl.biznes.banki
Subject: Re: mBank a Firefox a zapamiętywanie login
Date: 25 Dec 2006 14:47:07 -0800
Organization: http://groups.google.com
Lines: 16
Message-ID: <1...@f...googlegroups.com>
References: <l...@4...com>
<s...@k...kjonca>
<a...@4...com>
<s...@k...kjonca>
<c...@4...com>
<1...@1...googlegroups.com>
<7...@4...com>
<1...@s...pl>
<s...@4...com>
<1...@s...pl> <emom96$tf$1@inews.gazeta.pl>
NNTP-Posting-Host: 83.25.230.92
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: quoted-printable
X-Trace: posting.google.com 1167086832 3047 127.0.0.1 (25 Dec 2006 22:47:12 GMT)
X-Complaints-To: g...@g...com
NNTP-Posting-Date: Mon, 25 Dec 2006 22:47:12 +0000 (UTC)
User-Agent: G2/1.0
X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.1)
Gecko/20061204 Firefox/2.0.0.1,gzip(gfe),gzip(gfe)
Complaints-To: g...@g...com
Injection-Info: f1g2000cwa.googlegroups.com; posting-host=83.25.230.92;
posting-account=2h1Pnw0AAAAE1UFZrkWBMRB10Ewh5sG_
Xref: news-archive.icm.edu.pl pl.biznes.banki:403384
[ ukryj nagłówki ]
> dla bezpieczeństwa. Ostatnio pojawiła się dziura polegająca na tym, że
> przeglądarki na stronie np. mbank.pl wpisują login i hasło do
> formularza, a potem javascriptem można je wysłać do np. hacking.pl.
> Tutaj właśnie Opera okazała się odporna bo sama nic nie wpisuje do tych pól.

Tak dla uspokojenia. Aby hasło mogło zostać wykradzione kod
musiałby znajdować się na stronie mBanku. Wątpię by bank
umieścił go tam.
Nie było (bo luka już załatana) możliwości pobrania dowolnych
haseł na dowolnych stronach.

Serdecznie pozdrawiam
Radek