Программисты!!!

Добрый день уважаемые программисты. У меня появился очень важный вопрос, который возник в результате спора. Суть его вот в чем: можно ли украсть куки с компьютера, если пользователь просто перейдет по ссылке, отправленной ему, скажем, через социальные сети или мессенджеры?

Комменты для минусов внутри. Заранее огромное спасибо!

Вы смотрите срез комментариев. Показать все
1
Автор поста оценил этот комментарий
Если атака ограничивается ссылкой - я бы сказал, что нет. Но есть множество нюансов. Первый - уязвимости браузера (обновления не ставили, например). Второй - банальный фишинг, так можно украсть не то, что куку, а и логин/пароль. Третий - всевозможные атаки на сетевую инфраструктуру (подмена DNS на машине пользователя, роутере и т.д.). Усугубляется отсутствием SSL сертификата. Четвёртый - проникновение вредоносного софта на машину пользователя, но там уже много чего можно наделать.
раскрыть ветку (6)
Автор поста оценил этот комментарий

А можно ли это обеспечить запуском скрипта? Или это делается лишь при помощи иных инструментов?

раскрыть ветку (2)
0
Автор поста оценил этот комментарий
Краеугольный камень безопасности браузера - same origin policy - работает также для скриптов. Так что даже XSS просто так не поможет. Но ещё раз оговорюсь, что если пользователь запускает .EXE, устанавливает расширение для браузера, разрешает устаревший flash, Java апплет, то вся безопасность идёт прахом и может быть все, что угодно.
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Хотя про XSS я погорячился, виноват. Если удастся запустить скрипт из под домена VK - куки VK увести можно.
Автор поста оценил этот комментарий

То есть фишинг все таки возможен с применением одной лишь ссылки, отправленной через ВК?

раскрыть ветку (2)
1
Автор поста оценил этот комментарий
Фишинг это и есть отправка ссылки, которая ведёт не туда, куда кажется. Но тут в опасности уже не куки, а учетная запись.
1
Автор поста оценил этот комментарий

фишинг != кража куков

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества