alizar May 30 2011 at 16:57

Microsoft не считает кукиджекинг серьёзной угрозой

2 min

890

Information Security*

+38

Comments 15

peanut May 30 2011 at 17:03

А пазл с раздеванием девушки уже не поюзать?

negodnik May 30 2011 at 19:55

Доделываю, сейчас будет линк.

atd May 30 2011 at 17:16

Ализар такой ализар:

позволяющий скопировать все кукисы с компьютера пользователя.

Даже учитывая то, что есть способ узнать локальное имя пользователя и ОС,
то далеко не всё, а только те, для которых мы можем угадать пару юзернейм_на_сайте+сайт.
И для каждой такой куки надо заставить пользователя провести идиотские действия.

Yoda33 May 30 2011 at 17:18

Не очень подходит для атаки на неизвестного пользователя. Но для атаки на конкретную жертву вполне. И тем успешнее, чем лучше атакующий знает жертву.

atd May 30 2011 at 17:22

всё равно то, что написал олезар этому не соответствует, и даже не соответствует статье по его же ссылке.

centur May 30 2011 at 17:36

не совсем. Надо угадать юзернейм на компьютере, а не на сайте, т.к. все воровство происходит через iframe src=«имя_локального_файла_куки_на_компьютере_жертвы»
т.е. надо угадать где у пользователя ~~девки визж....~~ куки лежат.
Но это тоже не сложно если инициировать NTLM-handshake — в одном из пакетов ослик сам сообщит имя пользователя… А дальше надо скопировать содержимое злобного «ифрейма» и перетащить, т.е. по сути — выделить текст и дропнуть его на другой контрол. В статье (которая, блин, уже заблокирована гуглом) автор рассказывает что он использовал авто скроллящийся iframe и таким образом помогал пользователю «выбрать» весь текст… попробую выкопать оригинал статьи, утром прочитал и сохранил только ссылку, а надо было бы весь контент…

atd May 30 2011 at 20:25

на сайте тоже. смотрите внимательно имя файла

atd May 30 2011 at 20:26

p.s.: статью эту я прочитал вдоль и поперёк ещё задолго до того как ализар задумался её перевести. так что и про нтлм и про всё остальное я в курсе

centur May 30 2011 at 21:31

в статье на сайте емнип было имя куки без логина. Скорей всего это browser-dependant

Yoda33 May 30 2011 at 17:16

«Пока на свете существуют дураки, обманом жить нам стало быть с руки…» ©
А вообще забавно. Как много становится способов заставить сделать человека то, что ты от него ожидаешь.

UFO landed and left these words here

fllln May 30 2011 at 19:44

Скорее наоборот, проблема в том, что об уязвимостях ослов знают не только разработчики.

akalend May 30 2011 at 20:42

>Проблема в том, что о многочисленных уязвимостях ослов знают только разработчики.

Проблема в том, что пренебрежение уязвимости ослов осуществляют только ослы.

Nebulosa May 31 2011 at 07:19

Сперва покупка скайп, теперь вот это...

vare6gin May 31 2011 at 18:53

>>> Microsoft не считает кукиджекинг серьёзной угрозой

А я не считаю Internet Explorer серьезным браузером.