Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Джава-апплет в браузере может сохранить файл на диск? 13.12.07 21:39 Число просмотров: 3470
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
|
Игрался с интернет-банком одного банка. Там обнаружилась возможность сохранить ключ на жёсткий диск. Делается это посредством джава-апплета. В одном поле я нажимаю кнопку "Обзор" и указываю путь на своём жестком диске. Нажимаю другую кнопку, и файл появляется там где я указал. Например в автозагрузке.
Разумеется, происходит это не через стандартное окно браузера "Загрузка файла". Никаких предупреждений безопасности браузера не вылезает. Сайт не добавлен в доверенные. Настройки безопасности по умолчанию. Пробовал на IE6 SP1 с последними обновлениями и FF 2.0.0.11.
Я так понимаю, что в теории апплет может не дожидаться пока я нажму кнопку, и сохранить, например, исполняемый файл в автозагрузку когда захочет. Допустим, в IE с недавних пор апплет не активен, пока на него не кликнешь. Что же теперь, бояться всех апплетов? А FF что же?
Вопрос: как такое вообще допустимо?
|
- Джава-апплет в браузере может сохранить файл на диск? - ZloyShaman 13.12.07 21:39 [3470]
|
|
|
подробно о проекте
Анализ криптографических сетевых...
