Ist das wirklich neu?

[Tux0ne]

Laut Wikipedia findet man folgenden Eintrag: Eine neue Implementierung in JavaScript namens „JS LOIC“ kann aus dem Browser heraus gestartet werden und reduziert die Anforderungen an die Fähigkeiten des Benutzers auf das Aufrufen einer Website und Drücken eines Buttons. Wenn man Wikipedia glauben schenkt dann müsste man jedoch schon einen Button drücken und somit würde das ganze auch nicht ohne jegliches Wissen des Users passieren...

Ich bin auf eure Meinungen gespannt und wünsche euch einen schönen Mittag :)

Gruss Tux0ne

I'm only sixteen but I feel a hundred years old.



1 mal bearbeitet, zuletzt am 23.01.12 11:53 durch Tux0ne.

[syntax error]

Tux0ne schrieb:
--------------------------------------------------------------------------------
> Wenn
> man Wikipedia glauben schenkt dann müsste man jedoch schon einen Button
> drücken und somit würde das ganze auch nicht ohne jegliches Wissen des
> Users passieren...

Und wenn auf dem Button "Download" steht und man sich auf dieser Seite was herunterladen will und der User dadurch gar nicht weiss was passiert? Oder diese Funktion an einen normalen Button gekoppelt wird und der Benutzer dadurch zwei Funktionen auslöst?

Vielleicht gibts ja schon nen DDoS wenn man hier bei Golem auf "Beitrag absenden" klickt, weisst du es? ;)

[Anarcom]

Jo, diese Javascript-Seiten gibt es schon länger. Deren Funktionsweise ist exakt die selbe wie die im Artikel und bei Wikipedia beschriebene; wurde auch bei OPBlitzkrieg verwendet. Aber bis jetzt musste man eben immer selbstständig auf "Fire" drücken. Und diesmal gab es eben diese Scripte auch ohne Fire-Button, es ging einfach sofort los. Code-Technisch bleibt es aber das selbe - es ist halt nur eine if-Abfrage rausgenommen worden ;)
Ich würde das ganze aber eher negativ bewerten, weil man so Leute mit reinzieht, die das vielleicht gar nicht wollen geschweige denn ihre IP via VPN verbergen. Dass man vor Gericht freigesprochen wird, nur weil man nichts dafür konnte, davon würde ich bei den oft nicht gerade technik-affinen Gerichten nicht unbedingt wetten.

[xviper]

Tux0ne schrieb:
--------------------------------------------------------------------------------
> Laut Wikipedia findet man folgenden Eintrag: Eine neue Implementierung in
> JavaScript namens „JS LOIC“ kann aus dem Browser heraus
> gestartet werden und reduziert die Anforderungen an die Fähigkeiten des
> Benutzers auf das Aufrufen einer Website und Drücken eines Buttons. Wenn
> man Wikipedia glauben schenkt dann müsste man jedoch schon einen Button
> drücken und somit würde das ganze auch nicht ohne jegliches Wissen des
> Users passieren...

Tipp: einen Buttonklick kann man wunderbar ersetzen. Ob das Script einfach so direkt startet (beim Laden statt beim Button-Anklicken) oder irgendwelche Handler einfängt, ist ziemlich egal, Möglichkeiten gibt es zur Genüge, um auf User-Interaktion zu verzichten.

[Tux0ne]

xviper schrieb:
--------------------------------------------------------------------------------
> Tipp: einen Buttonklick kann man wunderbar ersetzen. Ob das Script einfach
> so direkt startet (beim Laden statt beim Button-Anklicken) oder
> irgendwelche Handler einfängt, ist ziemlich egal, Möglichkeiten gibt es zur
> Genüge, um auf User-Interaktion zu verzichten.

Dann würde man argumentieren müssen ob Unwissenheit in diesem Fall vor Recht schützt weil schlussendlich musste der User sich in gewissen Kreisen im Internet herumtreiben (oder durch das öffnen eines gesendeten Links wobei man ja immer vorsichtig sein sollte) um auf so eine von dem Script infizierte Seite zu kommen oder liege ich da etwa falsch?



2 mal bearbeitet, zuletzt am 23.01.12 12:56 durch Tux0ne.

[Muhaha]

Anarcom schrieb:
--------------------------------------------------------------------------------
> Dass man vor Gericht freigesprochen wird, nur weil man
> nichts dafür konnte, davon würde ich bei den oft nicht gerade
> technik-affinen Gerichten nicht unbedingt wetten.

Du kannst niemanden Fahrlässigkeit, geschweige denn Vorsatz vorwerfen, wenn eine harmlose Handlung (Klick auf Link) plötzlich ganz andere Folgen auslöst. Der Besucher einer Webseite ist nicht für den technischen Zustand dieser Webseite verantwortlich zu machen.

Zudem ... viel schlimmer als technik-unkundige Richter sind unfähige Anwälte, die keinen blassen Schimmer haben und ihre Mandanten in solchen Fällen unnötig in die Scheisse reiten.