Как любовь к музыке помогла найти уязвимость во Flash'е

[anyxem]

Как можно расслабиться, играя музыку на QWERTY?

[Sekira]

Я, если честно, играть из головы не умею. Могу только нажать, то что написано. Раньше открывал одновременно окно с KaraKEYoke и какой-нибудь программой пианино, включал замедленное воспроизведение и примерно нажимал клавиши на клаве. Получалось довольно такие неплохо. Причем зрительно запоминалось что после чего нажимать.

[frig]

Накорми свою паранойю, не дай ей засохнуть!

Моя осталась голодной, у меня по умолчанию блокируется весь флеш на странице.

[m08pvv]

Windows 7 x86, Firefox 8.0
На странице и в адресной строке не работает — ЧЯДНТ?
Или что-то из моих дополнений мешает ему делать трюк?

[Sekira]

Клавиши не все издают звук в этой пианино, A S D F G B Space Shift и т.д. Может как раз другие пробовали? Когда фокус на самом пианино есть звук?

[m08pvv]

Стоп, интересно, а я вообще по той ссылке смотрю?
Можете ссылку написать сюда, чтобы я точно был уверен что это оно?

[Sekira]

http://forum.ugoo.ru/thread-80.html
Сообщение от clk824 (30.01.2011 19:11)

[m08pvv]

Хм… сначала я пропустил его, т.к. то пианино не было видно из-за плагинов RequestPolicy и NoScript.

Посмотрел исходный код страницы — да, там объект

<object height="620" width="800"><br/>
<param value="http://www.zebrakeys.com/swf/zk_keyboard_v1.swf" name="movie"/>
<param value="true" name="play"/>
<param value="false" name="loop"/>

<param value="transparent" name="wmode"/>
<param value="low" name="quality"/>
<embed height="620" width="800" type="application/x-shockwave-flash" wmode="transparent" loop="false" quality="low" src="http://www.zebrakeys.com/swf/zk_keyboard_v1.swf"/><br/>
<br/>
</object>

Если его вот так использовать, то перехватывает, а если открыть тупо http://www.zebrakeys.com/swf/zk_keyboard_v1.swf, то не работает, значит дело во встраивании.

[m08pvv]

Если убрать

wmode="transparent"

, то все ок и не работает на других страницах, а с этой штукой работает везде.

[webkumo]

это параметры приложения (в данном случае — флеша), вопрос только — самого флеша или ролика +_+

[AndreyNagih]

Этот параметр дает перекрывать флеш-ролик другими элементами на странице. К.О.

[ValdikSS]

Время фортепиано!
www.youtube.com/watch?v=BdUy70dh8LY

[Sekira]

К сожалению, не получится. Та страница доступна только авторизованным пользователям, остальным пишет «Access Denied».

[Werat]

Что примечательно, ZebraKeys не блокируется с помощью FlashBlock. Win7, Chrome 16.0.912.63 m.

[Sekira]

А что они сделают, особенно Google, только Flash может решить проблему. А они в сторону Adobe AIR смотрят.

[Sekira]

У Chrome уже сделано максимум, что в их силах. Перехватываются нажатия только когда фокус на Flash на этой странице.

[ngreduce]

Встроенный, не значит в исходниках.

[ngreduce]

Все это «ненаучно».

[ngreduce]

Они практически не уязвимы.

[Joes]

Rob Dougan — Clubbed to Death

5yoyPyoy | 6yoysyoy | ^yoydyPy | 8PtYtpYsY | 9yoyPodP |hoPoDPh | Phoao | dagagosg | DosDdyoyPyoy | PtYPpty | IowE| yoyPodP | hdJhzJv

И вообще, гуглите по «Virtual Piano Sheet».

[egorinsk]

Скачайте себе пиратский Modart Pianoteq, к нему Vmpk и, возможно, MidiYoke и играйте себе спокойно, не отвлекаясь на высякие уязвимости.

[undead_ekb]

Chrome 16.0.912.63 m
Windows 7 x86
Работает в той же вкладке даже без фокуса

[Sekira]

Я сейчас попробовал, и правда Shift работает даже не в фокусе, а клавиши с буквами даже в самом пианино не работают, а у Вас?

[Nordvind]

Same here.

[dustik]

В «опере» не на девушку переключали, руководителя группы сис.админов?

[Sekira]

Нет

[DaFive]

У адоба: bugbase.adobe.com/

[dick_claus]

Запостил баг на bugbase.adobe.com/