g...@s...com napisał(a):

> Tak dla uspokojenia. Aby hasło mogło zostać wykradzione kod
> musiałby znajdować się na stronie mBanku. Wątpię by bank
> umieścił go tam.
> Nie było (bo luka już załatana) możliwości pobrania dowolnych
> haseł na dowolnych stronach.

Wystarczy żeby strona miała jakieś cross-site scripting i nasz kod już
na niej jest.

Nie wdawałem się w szczegóły ale pamiętam że jakoś masowo do tego
wykorzystywano youtube

--
/\ /\ [ Jakub 'Kocureq' Anderwald ] /\ /\
=^;^= [ [nick][at][nick].com ] =^;^=
/ | [ GG# 1365999 ICQ# 31547220 ] | \
(___(|_|_| [ k...@j...org ] |_|_|)___)