reklama

Microsoft dává ruce pryč od WebGL. Umí krást obraz na monitoru

WebGL nebude mít ustláno na růžích – přinejmenším v Microsoftu. Softies z Redmondu zároveň získali docela silnou výmluvu, proč tuto technologii stále nenasadili do Intenret Exploreru.

WebGL je technologie, která umožní přímo v prohlížeči a bez potřeby dalších doplňků vykreslovat trojrozměrnou akcelerovanou grafiku kompatibilní s OpenGL ES (mobilní verze, kterou znáte z Androidů, iPhonů aj.). WebGL propaguje zejména Google, který pro tuto technologii napsal už několik povedených ukázek (jistě si vzpomenete třeba na interaktivní model lidského těla).

Zní to všechno báječně, co se tedy Microsoftu nelíbí? Bezpečnostní díry. WebGL v sobě skrývá hned několik rizik včetně toho, že tato technologie přistupuje poměrně hluboko do systému až na úroveň grafických ovladačů. To je přitom v rozporu s ideou izolovaného sandboxovaného webového prohlížeče. Jinými slovy, pouhým Javascriptem pak můžete zaútočit třeba na grafickou paměť vašeho systému a výsledkem bude to, že ji bude moci někdo krást a posílat dál. Grafickou pamětí přitom může být třeba mezipaměť, ve které se drží obraz na monitoru.

Dost ale slov, podívejte se na krátkou demonstraci, při které útočník prohlížečem se spuštěnou WebGL aplikací ukradne videopaměť vašeho monitoru. Tu pak může ajaxem poslat k sobě na server a může tak nepozorovaně streamovat podobu vašeho desktopu.

 

Podrobnější informace o zneužitelnosti WebGL se dočtete na bezpečnostním webu Contextis.com.

Témata článku: Technologie, Web, Bezpečnost, Monitory

55 komentářů

Nejnovější komentáře

  • Jiří Forst 22. 6. 2011 10:49:09
    Mě by jenom zajímalo proč na to přišly až půl roku potom co tu technologii...
  • František Novák 21. 6. 2011 23:33:06
    S MS celkem souhlasím, navíc nevidím důvod, proč vyvíjet další stejnou...
  • David Petrla 20. 6. 2011 20:46:41
    MS netvrdi, ze WebGL nelze zabezpecit, ale ze jej lze zabezpecit pouze na...
reklama
Určitě si přečtěte

Pojďme programovat elektroniku: Sestavíme si mobil a pošleme SMS

Pojďme programovat elektroniku: Sestavíme si mobil a pošleme SMS

** Kolik stál váš mobilní telefon? ** Základní GSM modem koupíte za stovku ** Umí telefonovat, posílat SMS a zvládne i GPRS

13.  1.  2017 | Jakub Čížek | 27

Auta budoucnosti: V tomto se budete za pár let vozit

Auta budoucnosti: V tomto se budete za pár let vozit

** Velký prostor patřil na letošním veletrhu CES automobilům ** Automobilová budoucnost je elektrická a inteligentní ** Podívejte se, jak je vývoj futuristických autonomních aut daleko

12.  1.  2017 | David Polesný | 34

Český státní blacklist už funguje. Ministerstvo financí se pochlubilo s detaily

Český státní blacklist už funguje. Ministerstvo financí se pochlubilo s detaily

** Dva týdny po Novém roce zajím zeje prázdnotou ** Ministerstvo vydalo metodický pokyn ** Takhle to bude fungovat v praxi

16.  1.  2017 | Jakub Čížek | 44

Opera Neon: Takto prý bude vypadat prohlížeč budoucnosti. Chcete to?

Opera Neon: Takto prý bude vypadat prohlížeč budoucnosti. Chcete to?

** Opera představila Neon ** Koncepci prohlížeče budoucnosti ** Připomíná Chrome OS

16.  1.  2017 | Jakub Čížek | 34


Aktuální číslo časopisu Computer

99 nejlepších programů pro váš počítač

Zvykejte si na umělou inteligenci

Velké testy PC zdrojů a gamepadů

Alternativní zdroje energie

reklama
reklama