Seznam.cz | Vyhledávače | Hacking

Vývojář objevil zranitelnost v Seznamu. Dokázal mezi výsledky propašovat zakázaný kód

Vývojář objevil zranitelnost v Seznamu. Dokázal mezi výsledky propašovat zakázaný kód

Vývojář Jan Barášek potrápil tým vyhledávače v Seznamu, objevil totiž potenciální bezpečnostní zranitelnost, která mu umožnila mezi výsledky propašovat vlastní iframe.

Vložený iframe by pak mohl obsahovat další kód, takže se jedná o typický případ zranitelnosti typu XSS (cross-site scripting). Sofistikovaný útok by v tomto případě probíhal tak, že byste si nechali robotem Seznamu zaindexovat svoji stránku, která by této chyby využila a snažila by se do databáze Seznamu propašovat třeba javascritpový kód, který by provedl přesměrování na cílový web.

Jakmile by se pak odkaz na tento web zobrazil mezi výsledky, aktivoval by se jeho skrytý kód a prohlížeč by vás automaticky přesměroval třeba na web s malwarem, aniž byste na cokoliv klikli.

Barášek naštěstí XSS zranitelnost zveřejnil až poté, co se spojil s vývojáři Seznamu, kteří chybu následně opravili.

Diskuze (15) Další článek: iPhony byly několik let děravé jako řešeto. Stačilo navštívit web a útočníci měli přístup i k šifrovaným datům

Témata článku: Bezpečnost, Web, Seznam.cz, Vyhledávače, Hacking, Kód, NSX, Jan Barášek, OBJ, Seznam, Vývojář, Sofistikovaný útok, Přesměrování, Zranitelnost, Chyba, Výsledek, Zak, Zrání, Typický případ



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Nastal pravý čas na výměnu telefonu. Jak poznat, že ten váš už dosluhuje?

Nastal pravý čas na výměnu telefonu. Jak poznat, že ten váš už dosluhuje?

** Jak poznat, že váš telefon má nejlepší dny za sebou? ** Vypadá potlučeně, má pavučinu nebo nedostává aktualizace? ** Ukážeme si, kdy má smysl jeho oprava, a kdy už jen koupě nového

Martin Chroust
Prasklý displejVysloužilý mobilSmartphony
Jak poznat, že máte možná hacknutý telefon? Toto je devět symptomů, které můžete pozorovat

Jak poznat, že máte možná hacknutý telefon? Toto je devět symptomů, které můžete pozorovat

** Jak poznat, že je váš smartphone hacknutý? ** Hledejte známky po nestandardním chování telefonu ** Stačí když telefon vydrží méně nebo topí i v klidovém režimu...

Martin Chroust
Jak...Malware
Sony ukončuje další úspěšnou akvizici. Bungie nyní oficiálně patří do stáje Playstation

Sony ukončuje další úspěšnou akvizici. Bungie nyní oficiálně patří do stáje Playstation

Koupě je finální, studio nyní začíná vyvíjet pod křídly Sony.

Michal Maliarov
BungieSonyByznys
Oppo a OnePlus nesmí v Německu prodávat telefony. Zákaz hrozí i v dalších zemích EU

Oppo a OnePlus nesmí v Německu prodávat telefony. Zákaz hrozí i v dalších zemích EU

** Patentové spory většinou ústí k tomu, že jedna z firem zaplatí ** Oppo ani OnePlus však nechtějí platit 2,50 EUR za každý telefon ** Firmy už v Německu nesní prodávat, a to může platit i o dalších trzích

Martin Chroust
NěmeckoPatentSmartphony