@KY0523 фев 2011 в 21:17

Эпидемия «белых котов» в жж (lj embedded и социальная инженерия)

1 мин

3.4K

Информационная безопасность *

+95

Комментарии 66

@fomichev 23 фев 2011 в 21:23

Там в файле foo.html есть еще закомментированная строка с допиской картинки с src= ...img.php. Вот что этот скрипт делает?

@ChemAli 24 фев 2011 в 07:32

Счетчик, я думаю.

@payalnic 23 фев 2011 в 21:28

Это происходит не только в ЖЖ, но и в твиттере.

@Zoriq 23 фев 2011 в 21:44

Если настроена связь с жж

@Msviblov 23 фев 2011 в 21:32

Успеют запустить в коммерческое пользование до того момента как закроют дырку?

@gionet 23 фев 2011 в 21:42

Я открыл в режиме инкогнито.
Вирусняк обиделся

НЛО прилетело и опубликовало эту надпись здесь

@pel0tkin 24 фев 2011 в 19:42

webcat

@dimmaq 23 фев 2011 в 21:47

NoScript ругнулся на XSS и ничего не произошло.
*пичалька*

@teonoman 23 фев 2011 в 22:18

NoScript — как лоботомия, чтоб сны не мучали. На своих сайтах, у кого джаваскрипт выключен, мгновенно отсылаются на страницу с вдумчивым текстом на тему. Ничего личного, сам пользуюсь кликтуфлеш, но носкрипт — это как-то слишком хардкорно.

@dimmaq 23 фев 2011 в 22:25

> На своих сайтах, у кого джаваскрипт выключен, мгновенно отсылаются на страницу с вдумчивым текстом на тему

В свою очередь, я такие сайты тоже посылаю.
Ничего личного.

@AmoN 24 фев 2011 в 06:52

Ну если вас не смущает однажды перейти по какой-то левой ссылке(ну мало ли от приятеля, или просто случайно) и чтоб XSS увела все ваши печеньки, то да, хардкорно.

@Z0K 24 фев 2011 в 08:30

А в чём, собственно, по вашему мнению хардкор? Тонкая подстройка, чего разрешать, чего нет. Спасает и от рекламы, и от всякой дряни, в том числе блокируя iframe. А разрешить сайт в случае чего можно одним кликом, это не долго.

Кстати, а можно ссылку на вдумчивый линк по такому делу?

@TeiSinTai 24 фев 2011 в 13:38

Хардкорно — это когда ты открываешь себе посмотреть 5 вкладок одного сайта, и каждая из них бодро запускает JS на 20% мощности твоего процессора. И всё ради того, чтобы отрисовать красивенькие снежинки или ещё что-то. Я не против JS, и не против красоты, но если разработчики не знают меры, пользователи имеют право на самооборону =)

@ZiggiPop 24 фев 2011 в 15:43

в носкрипте есть прекрасные белые списки для таких сайтов, которые совсем уж не могут без

@3al 24 фев 2011 в 15:57

Выключенный noscript точно так же будет ругаться на XSS.

@ptzn 23 фев 2011 в 21:49

В хроме на маке и линуксе не работает

@AlexFadeev 24 фев 2011 в 00:24

А я то думаю… Тыкаю, тыкаю, тыкаю, а ничего не происходит. =(

@AlexChudd 23 фев 2011 в 21:50

у меня не сработало

@AlexChudd 24 фев 2011 в 09:23

chrome 10, win

@Chesheer 23 фев 2011 в 21:52

Mac OS 10.6.6, Safari 5.0.3 — ничего не произошло.

@kibizoidus 23 фев 2011 в 21:52

Страничку shadowjack.fatal.ru уже вычистили.

@Chesheer 23 фев 2011 в 21:57

Я около часа назад заходил, было ли зачищено на тот момент — не знаю.

@kibizoidus 23 фев 2011 в 21:53

Хотя я могу ошибаться, конечно же, и проверяется не только браузер. ЛаднО, буду ковыряться дальше. Есть догадки.

@Levsha100 23 фев 2011 в 21:59

У кого-то есть оригинальное изображение с котом?
Можно попробовать в EXIF покопаться, шансы малы но все же.

@axlerk 23 фев 2011 в 22:01

что вы хотите узнать? картинка с котом это мем «serious cat»…

@Levsha100 23 фев 2011 в 22:03

К сожалению не знал, жаль.

@fomichev 23 фев 2011 в 22:02

shadowjack.fatal.ru/img/cat2.jpg Из френдленты, вот пост: _http://pajasu.livejournal.com/844508.html

НЛО прилетело и опубликовало эту надпись здесь

@amarao 23 фев 2011 в 22:02

Глупо, потому что это serious cat, известный маскот с всяких *-chan. Более того, известно, что он умер, уже почти пол-года как.

@teonoman 23 фев 2011 в 22:26

Нотариально заверенные годы жизни?

@darkfrei 23 фев 2011 в 22:21

Примечательно ее распространение
www.tineye.com/search/e22cdcb7c27766dd763de31631ccb297c6725521/

@Stalker_RED 23 фев 2011 в 22:41

теперь оно может стать еще большим, благодаря кросспостам из ЖЖ.

@EndUser 23 фев 2011 в 22:06

i a serious cat
this is a serious thread

@Klaus 24 фев 2011 в 09:37

Хэх, зашел таки написать, что это не «глупый кот», но не один я такой умный :)

@axlerk 23 фев 2011 в 22:08

У меня в опере сработало, Opera 11.01 1190 (Win). Был NoScript, да я его выключил от большого ума — подумал, что элементы сайта не грузятся из-за блокировки. Важную роль для меня сыграл авторитет ссылавшегося жжиста, а так же то, что пост был единичный (волна позже пошла). И я ничего не заподозрил. Стыдъ.

@RussianNeuroMancer 23 фев 2011 в 22:09

ivan-ghandhi.livejournal.com/1592471.html

@microKot 23 фев 2011 в 22:58

Copy-Paste.JS.Whitecat.a

@asfd 23 фев 2011 в 23:10

@ambientos 25 фев 2011 в 18:17

Не страшен этот белый кот
Ни крысам, ни мышам,
Частенько с ними он ведет
Беседу по душам.

Мышей он ласково зовет
Из ящика без крышки.
— Эй, малыши! — мурлычет кот, — Давайте в кошки-мышки!

(с) С.Маршак

@Mixailo 23 фев 2011 в 23:17

Я прошу прощения у присутствующих за нескромную просьбу. Написал топик о фильтрации спама в комментариях ЖЖ при помощи php-скрипта, но не хватает 0.3 кармы, чтобы разместить его в блоге. Не мог бы кто-нибудь один мне подбросить?

@Mixailo 23 фев 2011 в 23:33

Больше всем спасибо.

@darkfrei 23 фев 2011 в 23:51

Редкий случай доброты к просителям :)

@Mixailo 23 фев 2011 в 23:53

Знаю) Поэтому особенно благодарен)

@IeN 24 фев 2011 в 10:10

это эксплоит, у вас кот на аватарке )

@root_sashok 23 фев 2011 в 23:45

Кот не глупый, он серьёзный.

@Antilogic 24 фев 2011 в 00:15

Кроме улыбки эта эпидемия ничего не вызывает :)

@darkfrei 24 фев 2011 в 03:51

тиц растет)

@imobz 24 фев 2011 в 00:21

@Gener 24 фев 2011 в 05:52

Мне этот кот напоминает

НЛО прилетело и опубликовало эту надпись здесь

@vilgeforce 24 фев 2011 в 08:02

В Linux тоже работает, проверял :-)

@petersmol 24 фев 2011 в 08:03

Firefox, Ubuntu — работает =)

@sharamga 24 фев 2011 в 09:57

У меня не сработало. Тоже firefox и ubuntu netbook.

@dmandreev 24 фев 2011 в 08:45

Насмешили очень котами этими. Да уж, действительно социальная часть продумана.

@chatter 24 фев 2011 в 09:40

В ЖЖ есть странный персонаж с ником Жуковский, более известный как «лысый» или «лысый тролль». Удивительная способность персонажа появляться первым в комментах блогов -тысячников поражает мозг уже не одного среднестатистического блогера.
Вот похоже родится еще одна интернет-байка, учитывая что оригинальный блог Лысого-Жуковского посвящен… котам.

@lasthero 24 фев 2011 в 10:32

Чувак написал бота, что тут удивительного?

@chatter 24 фев 2011 в 10:37

О том и речь. Но тысячи ненавистников «лысого» зная слово «бот» не понимают как это выглядит в реальной жизни.

@ppiskun 24 фев 2011 в 10:23

ArchLinux, Google Chrome 10. Не работает.

@r1der 24 фев 2011 в 12:42

кто нибудь разобрался как реализован скрипт?

@aryeh 24 фев 2011 в 14:36

11.0.672.2 dev — не работает. Ещё вчера «проверил» и удивился что за…

@KIparIs 24 фев 2011 в 14:41

Если бы использовать вместо картинки кота рекламу, вышла бы довольно успешная PR кампания

@darkfrei 24 фев 2011 в 21:13

С отторжением рекламируемого продукта.

@Artoha 24 фев 2011 в 16:07

До сей поры никто так и не дал обьяснений, что же там за код такой, и как он работает.

@LEETE 25 фев 2011 в 05:40

У кого-нибудь есть код в более читаемом виде? Хочется разобраться и заслать его специальным людям.

Тот код, который в посте, слишком видоизменен броузером при сохранении.

@chuma3 17 июл 2011 в 20:07

любопытство неискоренимо?.. да на этом блоггерство и стоит. Самый надежный «крючек»

Зарегистрируйтесь на Хабре, чтобы оставить комментарий