Для Web Storage был создан эффективный эксплойт

web-storage1

Программистом Фероссом Абухадиже, специализирующимся на сетевых приложениях, был создан и продемонстрирован эффективный эксплойт, ориентированный на технологию Web Storage. На страницах своего портала FillDisk.com разработчик продемонстрировал, как посредством обозревателя можно без ведома пользователя на локальном винчестере заполнить свободное пространство.

Если вам требуется высококачественное оборудование для восстановления, архивирования и резервного копирования информации, обратитесь в компанию altastor. Она сможет предоставить вам LTO приводы Quantum по приемлемой цене. С их помощью вы сможете создать комплекс обработки и хранения данных.

Хочу предупредить, что не стоит посещать вышеуказанный ресурс без необходимости. Дело в том, что пробоины с неразрешенной загрузкой больших объемов информации присутствуют во всех актуальных обозревателях, в числе которых IE, Safari и Chrome. В рамках эксперимента программист обнаружил, что портал FillDisk.com каждые 16 секунд загружает на жесткий диск устройства MacBook Pro Retina. Один гигабайт ненужной информации.

Основой необычных возможностей данного портала являются манипуляции с Web Storage, которая является частью спецификации HTML5. Этот сетевой стандарт ориентирован на облегчение работа с порталами благодаря сохранению используемой информации на винчестере пользователя. Это полезно тогда, когда на портале требуется заполнить длинную форму.

 Если обозреватель неожиданно выключится, информация, которую пользователь уже ввел, останется целой. Создатели данного стандарта неоднократно предупреждали разработчиком обозревателей, чтобы те предусматривали ряд ограничений на тот случай, если кто-то будет этой функцией злоупотреблять.

Без сомнений, вышеуказанные обозреватели обладают ограничениями на объем загружаемых данных для локального сохранения, однако данное ограничение распространяется лишь на субдомены. Что касается доменов более высокого уровня, то на них оно не действует.

Работа портала основана на использовании многих субдоменов, что позволяет передавать на пользовательский винчестер максимальный объем информации. Разработчиков протестировал все популярные обозреватели, из которых лишь Firefox остановил загрузку, реализовав ограничение.

  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
06.03.2013 Рубрика: Интернеты 0 коммент.

Хочешь получать новости блога на Email? Введи его!

Оставить свой комментарий

Тэги для форматирования текста:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

RSS
twitter
email

Заработок

Sape.ru - продажа ссылок с ГС – на хостинг хватает

Rotapost.ru - продажа-покупка постовых с качественных блогов

Gogetlinks.net - продажа-покупка вечных ссылок, лучшая биржа на мой взгляд

Miralinks.ru - есть сайт? Добавь в систему, размещай уникальные статьи и получай за это деньги!

Profit-partner.ru - рекламная сеть Яндекса. Отличный заработок на трафике.

Beget.ru - лучший хостинг по доступны ценам!

Комментарии

  • Загрузка...

Тэги