Так уязвимый скрипт у них на домене :) это как скрипт, который оставили сами разработчики, только передается как параметр урла. Фильтр xss не ловит, так как вывод внутри скрипта другого.
Ох, я бы с вами поспорил. Cookie не httpOnly, на видео показан их вывод в тело страницы, а отослать их на сниффер не составит никакого труда. Да, может быть привязка к ip, например, но это уже зависит от сервиса.
Так что, двухфакторая авторизация — не панацея.
В ролике показан клуб не зря. Это защита от пикаперов, которые могут опоить девушку, а потом воспользоваться в бессознательном состоянии, как я понял.
Но от этого лучшая защита — мозг и в состоянии алкогольного опьянения нет никакой гарантии, что владелица не захочет их снять сама.
Это получается некий вид локера, а если ланчер поставят без твоего ведома?
оффтоп
Вот в таком формате должна решаться проблема доступа детей к контенту. Через инициативу родителей и установку софта/настроек обезопасить своих детей, направить их энергию в нужное русло, а не перекладывать эти заботы на всех остальных пользователей интернета.
А мне было очень интересно заниматься сольфеджио. Тут все зависит от преподавателя, нам это подавалось в весьма интересной форме и у нас присутствовал соревновательный дух: кто кого уделает по составлению трезвучий, расчет интервалов, кто лучше споет гаммы. Даже двоешникам по спец. предметам нравилось сольфеджио. :) Хоть и мелкие все были.
В последнее время античат — не ресурс по ИБ, а торговая площадка и ресурс для размещения своих «курсов» (привет бклаб и bss), но да, там довольно полезные и информативные статьи, есть знающие люди.
Я могу ошибаться, но насколько я знаю, предпросмотр в ВК доступен только тем сообществам, которые подали заявку на сотрудничество. Обработка ручная, значит и парсер можно подстроить, если он сам не справится :)
Так что, двухфакторая авторизация — не панацея.
Но от этого лучшая защита — мозг и в состоянии алкогольного опьянения нет никакой гарантии, что владелица не захочет их снять сама.
ниже увидел сообщение, которое развеяло мои страхи по поводу аккума.
п.с. пока писал свой пост — выше появился единомышленник)