Sekira Dec 21 2011 at 12:16

Как любовь к музыке помогла найти уязвимость во Flash'е

3 min

Information Security*

From sandbox

+37

Comments 34

anyxem Dec 21 2011 at 12:22

Как можно расслабиться, играя музыку на QWERTY?

Sekira Dec 21 2011 at 12:32

Я, если честно, играть из головы не умею. Могу только нажать, то что написано. Раньше открывал одновременно окно с KaraKEYoke и какой-нибудь программой пианино, включал замедленное воспроизведение и примерно нажимал клавиши на клаве. Получалось довольно такие неплохо. Причем зрительно запоминалось что после чего нажимать.

UFO landed and left these words here

frig Dec 21 2011 at 12:58

Накорми свою паранойю, не дай ей засохнуть!

Моя осталась голодной, у меня по умолчанию блокируется весь флеш на странице.

m08pvv Dec 21 2011 at 13:05

Windows 7 x86, Firefox 8.0
На странице и в адресной строке не работает — ЧЯДНТ?
Или что-то из моих дополнений мешает ему делать трюк?

Sekira Dec 21 2011 at 13:22

Клавиши не все издают звук в этой пианино, A S D F G B Space Shift и т.д. Может как раз другие пробовали? Когда фокус на самом пианино есть звук?

m08pvv Dec 21 2011 at 13:27

Стоп, интересно, а я вообще по той ссылке смотрю?
Можете ссылку написать сюда, чтобы я точно был уверен что это оно?

Sekira Dec 21 2011 at 13:32

http://forum.ugoo.ru/thread-80.html
Сообщение от clk824 (30.01.2011 19:11)

m08pvv Dec 21 2011 at 13:39

Хм… сначала я пропустил его, т.к. то пианино не было видно из-за плагинов RequestPolicy и NoScript.

Посмотрел исходный код страницы — да, там объект

<object height="620" width="800"><br/>
<param value="http://www.zebrakeys.com/swf/zk_keyboard_v1.swf" name="movie"/>
<param value="true" name="play"/>
<param value="false" name="loop"/>

<param value="transparent" name="wmode"/>
<param value="low" name="quality"/>
<embed height="620" width="800" type="application/x-shockwave-flash" wmode="transparent" loop="false" quality="low" src="http://www.zebrakeys.com/swf/zk_keyboard_v1.swf"/><br/>
<br/>
</object>

Если его вот так использовать, то перехватывает, а если открыть тупо http://www.zebrakeys.com/swf/zk_keyboard_v1.swf, то не работает, значит дело во встраивании.