Új hozzászólás Aktív témák

• #51860 ampulla aktív tag growler #51858

  Új Válasz 2017-03-25 13:18:30 #51860

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ampulla

  aktív tag

  válasz growler #51858 üzenetére

  Elsősorban ez nem a Linux rendszert fenyegeti, hanem a webes alkalmazást, böngészőt és egyéb hozzá tartozó plug-int, add-ont, stb... Azonban lehet, hogy a támadó egy XSS-t sebezhetőséget kihasználva egy Social Engineering technikával, valahogy rávesz, hogy látogass meg egy oldalt, ahol rádáasul a no-sandbox miatt, meg sem kérdezni a chrome, hogy engedélyezed-e annak az oldalnak, hogy lefuttasson egy scriptet a gépeden. Így lehet létrehoz egy keyloggert, és elküldi magának egy covert csatornán keresztül az eredményeket.

Új hozzászólás Aktív témák