Re: mBank a Firefox a zapamiętywanie login - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net
.pl!news.gazeta.pl!not-for-mail
From: Kocureq <a...@...stopce.pl>
Newsgroups: pl.biznes.banki
Subject: Re: mBank a Firefox a zapamiętywanie login
Date: Tue, 26 Dec 2006 00:15:46 +0100
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 19
Message-ID: <empm30$6v9$1@inews.gazeta.pl>
References: <l...@4...com>
<s...@k...kjonca>
<a...@4...com>
<s...@k...kjonca>
<c...@4...com>
<1...@1...googlegroups.com>
<7...@4...com>
<1...@s...pl>
<s...@4...com>
<1...@s...pl> <emom96$tf$1@inews.gazeta.pl>
<1...@f...googlegroups.com>
NNTP-Posting-Host: cqu90.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1167088544 7145 83.31.252.90 (25 Dec 2006 23:15:44 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Mon, 25 Dec 2006 23:15:44 +0000 (UTC)
X-User: kocureq1
In-Reply-To: <1...@f...googlegroups.com>
User-Agent: Thunderbird 1.5.0.7 (Windows/20060909)
Xref: news-archive.icm.edu.pl pl.biznes.banki:403387
[ ukryj nagłówki ]
g...@s...com napisał(a):

> Tak dla uspokojenia. Aby hasło mogło zostać wykradzione kod
> musiałby znajdować się na stronie mBanku. Wątpię by bank
> umieścił go tam.
> Nie było (bo luka już załatana) możliwości pobrania dowolnych
> haseł na dowolnych stronach.

Wystarczy żeby strona miała jakieś cross-site scripting i nasz kod już
na niej jest.

Nie wdawałem się w szczegóły ale pamiętam że jakoś masowo do tego
wykorzystywano youtube

--
/\ /\ [ Jakub 'Kocureq' Anderwald ] /\ /\
=^;^= [ [nick][at][nick].com ] =^;^=
/ | [ GG# 1365999 ICQ# 31547220 ] | \
(___(|_|_| [ k...@j...org ] |_|_|)___)