Уязвимость сайта Apple

[Banzeg]

Судя по всему, уже заметили :)

[IGHOR]

Видимо из Apple читают хабр :)

[S2nek]

В Apple читаю Hacker News ;-)

[S2nek]

читают*, грамотей

[3om6ak]

Хитрый грамотей)))

[f0b0s]

Достойный ответ на рекламу про «Trust me»!

Вряд ли случайно совпало, а хакеры были настолько «религиозны», что решили попиарить именно семерку.

[patt]

а что пиарить, как не главного конкурента!?! :)

[moooV]

Что-то мне подсказывает, что скоро появится фотка «Торвальдс и Mac OS X».)))

[f0b0s]

себя?
типа defaced by M#G@-][AX0r!

[nerezus]

Достойным ответом была критическая уязвимость в 10.6.0, которая удаляла ВСЕ пользовательские данные. По воле рандома, а не злоумышленника.

[f0b0s]

а поменяйте скрин, пожалуйста, на этот. там нет дурацкого переноса строки.

[S2nek]

В общем-то эти скриншоты ни о чём не говорят, можно наделать тыщу разных. Уязвимость интересна лишь когда с ней можно поиграться.

[shifttstas]

Но согласись когда на сайте Apple появилась Windows то этот скриншот будет горячее чем какой либо другой :)

[S2nek]

Да фэйктможет сделать каждый. В такого рода бомбах нужно как можно быстрее распространить ссылку с XSS инъекцией, чтобы люди убедились сами. В это то и вся фишка. Ну или хотя бы сохранённая копия на peeep.us

[shifttstas]

Да то что так быстро пофиксели — плохо мало кто успел поигратцо, и жалко не запечатлили на пеееп.us :)

[Banzeg]

Баловство одно. С таким же успехом можно сохранить страничку и, внеся нехитрые правки в html-код, сделать скриншот.

[Stalker_RED]

но вам сложновато будет проказать кому-либо эту страницу, на домене эппла.

[andoriyu]

почему же? я могу это на домене microsoft показать :)

[andoriyu]

content.screencast.com/users/ANdoriyu/folders/Jing/media/814d1d52-11c3-4822-b00f-e27c1489e889/00000074.png

[andoriyu]

«принимаю заказы на дефейс, рамещаю вашу информацию на любом домене, в качестве пруфа присылаю скриншот» (с) какойто скрипткиди с DL

[Stalker_RED]

вы троллите, или действительно не понимаете разницы между скриншотом (который и в фотошопе не сложно сделать), и работающей ссылкой с XSS

[Stalker_RED]

?

[ekzo]

вот, я дефейснул хабр. ололо, делайте скриншоты

javascript:document.images[1].src='http://www.linux.org.ru/black/lorlogo-try.png';void(0)

[andoriyu]

разницу понимаю, но это как-то мелочно, и реально мало чем от моих скриншотов отличаются, которые кстате не фотошоп и даже не гимп

[Stalker_RED]

да можно сходу кучу способов придумать, как делать такие скриншоты.
начиная от правки hosts или перенаправления запроса на проксе, и заканчивая редактированием страницы при помощи фаербага.

а вот ссылка с XSS типа такой ведущая на эппловский (или майкрософтовский) домен во первых не делает чести владельцу дырявого сайта, а во вторых может быть использована для фишинга и т.п.

в общем позорище :)

[Stalker_RED]

вот так еще круче: тыц

[missTerr]

1.загрузил страницу 2.поправил URL 3.сделал скрин :)

[r3verser]

andoriyu:
О себе:
I am the internet! Apple fan…

о чем тут дальше спорить?:)

[andoriyu]

причем тут спорить, я просто показал, что редактировав ссохраненую страницу можно выставить на любом домене и снять скриншот :) и вообще спросить с интернетом плохо…

[AndryX]

Прямо капитан очевидность… А любой ли может найти баг на популярном сайте?..

[andoriyu]

вообщето — да. случайно может наткнутся. вот когда хабр был под атакой двача, с черным власелином — вот это бага. когда весь хабр получил доступ к news вот это была бага. а это забавная фича поднявшая посещаемость apple.com в разы :)

[r3verser]

XSS — это не забавная фича, если бы у атакующих не было чувства юмора, то вместо картинки Windows 7 мог быть фрейм на сплоит или xss червь…

[AndryX]

Банальный фрейм с формой авторизации чего стоит, таким сайтам многие доверяют безоговорочно…

[FenixArt]

скрипткидиз(

[hansell]

Эх, они готовы на все ради повышения продаж своих окон :-)

[andoriyu]

content.screencast.com/users/ANdoriyu/folders/Jing/media/3691e792-dae1-470a-ab8a-14adc4f90746/00000077.png — Apple атакует :) вообщем нефига это не дыра :( мало чем отлиается от того, что я сейчас делаю :)

[infi]

Это уже второй скрин который вы выложили в комментах и такой же фейл как на первом — на табе написано Apple, на предыдущем скрине — bash.org.ru. если уж вы такой мастер пейнта могли бы и таб поправить.

[andoriyu]

это не пэин и не фотошоп, это nginx +/etc/hosts + wget/echo… и если бы вы открыли свои галаза вы -бы увидил, что башорг вкладка не активна, а значит открытая вкладка не видна, ато, что нв втором скрине написано Apple, это потому, что я сделал wget apple.com, и не редактировал тайтл… видео снять как такое сделать? :)

[infi]

Да уж переживу без видео как нить :)

[andoriyu]

кстате ваш камент являтся фэйлом, вы увидили «пэинт» на мак системе раз, увидили фотошоп на не обработаном скриншоте это 2, ну не знаете о том как выглядит активная вкладка и откуда там берется заголовок…

[patt]

не, давай подборку дисков «1001 способ подменить домен сайта на локальной машине» :)

[AndryX]

Извините, но прекратите заниматься хернёй, лучше бы подумали о разнице между рабочей ссылкой на уязвимость сайта Apple и нарисованными\подделанными вами скринами. Второе под силу даже детям.

[andoriyu]

хыы, опзвал друзей, чтобы загнали в минуса? Ссылка не работает, я лично не заценил, я увидел такой же скрин, большиство детей о hosts не догадывается. Я не херней занималя а опровергнул: Stalker_RED => но вам сложновато будет проказать кому-либо эту страницу, на домене эппла.
А так же у вас отсуствует чувство юмора :) и да — уязвимость которую видите только вы и те кому вы дали ссылку, которая по сути вред несет только имиджу компании и девелоперам…

[AndryX]

Если ссылка не работает, то вы сами опоздали на неё посмотреть. Лично я верю всем тем людям на твиттере. И думаю вы должны знать, что тут, наверное, практически все знают о hosts и пр., аудитория специфическая.

По поводу «позвал друзей» — совсем бред, нужно быть первоклассником чтобы такое делать.

[JadeSpirit]

Для сохранения паритета на сайте Микрософта должна «внезапно» прорезаться реклама МакОС ) Желательно, на баннерах, а не вот так топорно.

[Homakov]

Вы догадались=)

Вообще мс никогда не станет ломать эплов. Они вообще не видят в них конкурента, думаю вы знаете что давным давно именно мс спас эпл от разорения. А все почему? Антимоно…

[0n1y_0ne]

Сразу вспомнилось из фильма «Хоттабыч»:

[crash]

мои герои

[Zeraman]

по прежнему работает
apple france

[Skylan]

Действительно, работает.

У них что, разные языки движок по-разному обрабатывает?)
На английской версии баг убрали, про французкую забыли

[Skylan]

И с немецкой тоже (копировать всю ссылку, не вставляет по-нормальному)
www.apple.com/chde/itunes/affiliates/download/?artistName=NYZ&thumbnailUrl=http://images1.store.microsoft.com/prod/clusterb/v2/productAssets/US/EN-US/en-US_Win_7_Hm_Prem_UPG_GFC-01411/en-US111_Win_7_Hm_Prem_UPG_GFC-01411.png&itmsUrl=http://twitter.com/NewYorkiZ&albumName=%3Ca%20href=%22http://twitter.com/NewYorkiZ%22%3ENewYorkiZ%20sur%20Twitter%3C/a%3E

[utk]

Шикарно :)

[Zeraman]

apple HABR

[Vadaboom]

Всех палишь!

[lexeresser]

Это Epic fail яблока) теперь понимаю почему всё же яблоко надкушено)

[Homakov]

Поспамь и на партнерку слей

[hellveen]

хм, оказывается, уязвимость все еще присутствует: bit.ly/2LrMOR

[AndrewTishkin]

Сначала не поверил предположению, что инициатор катавасии — сам Apple, а сейчас пощёлкал по ссылкам — либо они изрядные тормоза, либо и правда решили сорвать apple-бум в Интернете :D

Либо у них тоже отмечают 4 ноября )))))