html текст
All interests
  • All interests
  • Design
  • Food
  • Gadgets
  • Humor
  • News
  • Photo
  • Travel
  • Video
Click to see the next recommended page
Like it
Don't like
Add to Favorites

Уязвимость в HTML5 позволяет любому сайту заполнить ваш HDD «мусором» до упора


Веб-разработчик Феросс Абухадижех, который успел поработать в Facebook, опубликовал интересную информацию об эксплойте для современных браузеров, поддерживающих язык HTML5. Для демонстрации его возможностей программист открыл специальный сайт, позволяющий оперативно заполнить жесткий диск своего компьютера «котиками» (иначе говоря — не нужной информацией).

Скорость заполнения диска зависит от скорости соединения с интернетом и вида накопителя (твердотельные заполняются данными значительно быстрее). Уязвимость характерна для всех популярных браузеров — Chrome, Safari, Opera и Internet Explorer, кроме Firefox (как пишут в связи с этим в комментах насчет последнего: Thats why Firefox is superior in all ways).

Правда, некоторые из этих программ могут выводить предупреждение о том, что посещаемый сайт требует дополнительного пространства для хранения данных (зависит от настроек по умолчанию в каждом конкретном случае), другие же просто делают свое «черное» дело молча, никого не тревожа (как Google Chrome, например).

DDoS-атака на ваш винчестер

Для обхода ограничений сайт, открытый Фероссом Абухадижехом, использует субдомены, каждый из которых загружает на компьютер свою порцию данных.

На ресурсе filldisk.com (хе-хе, не рекомендую посещать его, хотя и так он сейчас находится под DDoS’ем) имеется кнопка «отката», которая после эксперимента типа как должна дать команду на удаление загруженного «мусора». Однако она срабатывает не всегда, и пользователь вынужден вычищать последствия вручную. Также посещение этого сайта сказывается на производительности системы.

filldisk.com filldisk Уязвимость в HTML5 позволяет любому сайту заполнить ваш жесткий диск «мусором» до упора использование уязвимость пример браузер

Мой скриншот того самого «опасного кошачего» сайта — filldisk.com

Короче, теперь эту ссылку можно молча кидать на стену разным ТП в ВКонтакте.

Технические подробности

Этот эксплойт просто нестандартно использует задокументированную в спецификациях HTML5 возможность и не является строго говоря «хаком» или взломом, а также не может получить доступ к пользовательским данным. Исходники данного JavaScript’a можно сразу невозбранно глянуть в GitHub’e. Всё построено на использовании Web Storage standard (в частности, его опции localStorage ), что позволяет стремительно загаживать ваш винт, независимо от того, хочется вам этого, или нет. В свою очередь динамически генерируемый поддомены позволяют обходить все заложенные на домен ограничения, разве это не прекрасно?

Жаждущим подробностей и технических деталей — можно почитать здесь, либо глянуть видео Proof-of-concept ниже:

Читать дальше
Twitter
Одноклассники
Мой Мир

материал с blogerator.ru

3

      Add

      You can create thematic collections and keep, for instance, all recipes in one place so you will never lose them.

      No images found
      Previous Next 0 / 0
      500
      • Advertisement
      • Animals
      • Architecture
      • Art
      • Auto
      • Aviation
      • Books
      • Cartoons
      • Celebrities
      • Children
      • Culture
      • Design
      • Economics
      • Education
      • Entertainment
      • Fashion
      • Fitness
      • Food
      • Gadgets
      • Games
      • Health
      • History
      • Hobby
      • Humor
      • Interior
      • Moto
      • Movies
      • Music
      • Nature
      • News
      • Photo
      • Pictures
      • Politics
      • Psychology
      • Science
      • Society
      • Sport
      • Technology
      • Travel
      • Video
      • Weapons
      • Web
      • Work
        Submit
        Valid formats are JPG, PNG, GIF.
        Not more than 5 Мb, please.
        30
        surfingbird.ru/site/
        RSS format guidelines
        500
        • Advertisement
        • Animals
        • Architecture
        • Art
        • Auto
        • Aviation
        • Books
        • Cartoons
        • Celebrities
        • Children
        • Culture
        • Design
        • Economics
        • Education
        • Entertainment
        • Fashion
        • Fitness
        • Food
        • Gadgets
        • Games
        • Health
        • History
        • Hobby
        • Humor
        • Interior
        • Moto
        • Movies
        • Music
        • Nature
        • News
        • Photo
        • Pictures
        • Politics
        • Psychology
        • Science
        • Society
        • Sport
        • Technology
        • Travel
        • Video
        • Weapons
        • Web
        • Work

          Submit

          Thank you! Wait for moderation.

          Тебе это не нравится?

          You can block the domain, tag, user or channel, and we'll stop recommend it to you. You can always unblock them in your settings.

          • pleshner
          • домен blogerator.ru

          Get a link

          Спасибо, твоя жалоба принята.

          Log on to Surfingbird

          Recover
          Sign up

          or

          Welcome to Surfingbird.com!

          You'll find thousands of interesting pages, photos, and videos inside.
          Join!

          • Personal
            recommendations

          • Stash
            interesting and useful stuff

          • Anywhere,
            anytime

          Do we already know you? Login or restore the password.

          Close

          Add to collection

             

            Facebook

            Ваш профиль на рассмотрении, обновите страницу через несколько секунд

            Facebook

            К сожалению, вы не попадаете под условия акции