Vojtěch Mečíř je rád, že slyší tak kladné ohlasy...

RSS představuje bezpečnostní hrozbu pro Vaše PC

!

RSS, Atom. Formáty, které nejen pro jejich užitečnost tak milujeme, ale především, které většina z nás tak hojně používá. Napadlo by Vás, že v sobě skrývají bezpečnostní hrozbu pro vaše PC? Mělo by.

Jistý Bob Auger, bezpečností expert, před nedávnem upozornil na hrozbu, čnící v těchto dvou formátech. Útočníkovi stačí vložit nebezpečný JavaScript kód do obsahu, který se následně skrze RSS (či Atom) posílá k uživateli do počítače. A nemusí mít ani své médium, stačí mu komentáře u někoho jiného.

Naštěstí naprostá většina off-line RSS čteček JavaScript nepodporuje. Na druhou stranu, nejedna čtečka běžící pod Windows používá k zobrazování jádro IE, avšak bez bezpečnostních nastavení, čímž se stávají jednoduchým terčem.

Tedy, pokud jste paranoidní a máte čtečku, zobrazující obsah skze IE, bál bych se. My ostatní můžebe zůstat v klidu.

7. srpna, 2006 • Sdílet • Je to hnus, velbnosti.