1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Mega: Eine Sicherheitslücke - oder…

Und was hat das mit einem Bookmarklet zu tun ?

  1. Thema

Neues Thema Ansicht wechseln


  1. Und was hat das mit einem Bookmarklet zu tun ?

    Autor: dabbes 05.09.13 - 11:48

    Hab ich nicht verstanden.

  2. Re: Und was hat das mit einem Bookmarklet zu tun ?

    Autor: acuntex 05.09.13 - 11:52

    Ein Bookmarklet ist nichts anderes als ein Bookmark im Browser, nur statt einer URL ist da halt JavaScript-Code (z.B. javascript:alert("blub")).

    Klickt man nun auf diesen Bookmark, wird der JavaScript-Code in der offenen Seite ausgeführt.

    Guck dir doch einfach mal den Code auf der verlinkten Seite aus. Der tut nichts anderes, als aus dem Local Storage den Key auszulesen. Einfachster JavaScript-Code.

    Eigentlich ist das Thema keinen News-Eintrag wert, da man Daten im JavaScript nun mal per JavaScript auslesen kann. (Wer hätts gedacht.)

  3. Re: Und was hat das mit einem Bookmarklet zu tun ?

    Autor: dabbes 05.09.13 - 12:06

    Ich weiß was ein Bookmarklet ist, ich frage was hat die Überschrift mit dem Text und dem "Bug" von Mega zu tun ?

    Wenn Mega ein JavaScript ausliefert, welches die Daten ließt, dann braucht man dazu doch kein Bookmarklet.

  4. Re: Und was hat das mit einem Bookmarklet zu tun ?

    Autor: pythoneer 05.09.13 - 12:11

    dabbes schrieb:
    --------------------------------------------------------------------------------
    > Ich weiß was ein Bookmarklet ist, ich frage was hat die Überschrift mit dem
    > Text und dem "Bug" von Mega zu tun ?
    >
    > Wenn Mega ein JavaScript ausliefert, welches die Daten ließt, dann braucht
    > man dazu doch kein Bookmarklet.

    Vielleicht könnte man dann eine art Angriff erspinnen in der ein Dritter auch an die Daten kommen kann. Irgendwie bringe ich dich dazu den "supertollen" bookmark zu speichern und ihn, während du auf Mega bist, auszuführen. Dieser sendet die Daten dann an meinen Server – wer weiß.

  5. Re: Und was hat das mit einem Bookmarklet zu tun ?

    Autor: tundracomp 05.09.13 - 16:55

    Bookmarklet werden im Context der aktuellen Seite ausgeführt und können ebenfalls keine Cross-Site requests durchführen -> Sinnlose Aufregung um nichts

    “We all know, once you connect something to the Internet — magic happens.”

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Securiton GmbH Alarm- und Sicherheitssysteme, Achern
  2. BARMER, Wuppertal
  3. Atlas Copco IAS GmbH, Bretten
  4. InnoGames GmbH, Hamburg

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. (-72%) 16,99€
  2. 39,99€
  3. (-40%) 35,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de


Radeon RX 5600 XT im Test: AMDs Schneller als erwartet-Grafikkarte
Radeon RX 5600 XT im Test
AMDs "Schneller als erwartet"-Grafikkarte

Für 300 Euro ist die Radeon RX 5600 XT interessant - trotz Konkurrenz durch Nvidia und AMD selbst. Wie sehr die Navi-Grafikkarte empfehlenswert ist, hängt davon ab, ob Nutzer sich einen Flash-Vorgang zutrauen.
Ein Test von Marc Sauter

  1. Grafikkarte AMD bringt RX 5600 XT im Januar
  2. Grafikkarte Radeon RX 5600 XT hat 2.304 Shader und 6 GByte Speicher
  3. Radeon RX 5500 XT (8GB) im Test Selbst mehr Speicher hilft AMD nicht

Europäische Netzpolitik: Die Rückkehr des Axel Voss
Europäische Netzpolitik
Die Rückkehr des Axel Voss

Elektronische Beweismittel, Nutzertracking, Terrorinhalte: In der EU stehen in diesem Jahr wichtige netzpolitische Entscheidungen an. Auch Axel Voss will wieder mitmischen. Und wird Ursula von der Leyen mit dem "Digitale-Dienste-Gesetz" wieder zu "Zensursula"?
Eine Analyse von Friedhelm Greis

  1. Mitgliederentscheid Netzpolitikerin Esken wird SPD-Chefin
  2. Nach schwerer Krankheit FDP-Netzpolitiker Jimmy Schulz gestorben

Support-Ende von Windows 7: Für wen Linux eine Alternative zu Windows 10 ist
Support-Ende von Windows 7
Für wen Linux eine Alternative zu Windows 10 ist

Windows 7 erreicht sein Lebensende (End of Life) und wird von Microsoft künftig nicht mehr mit Updates versorgt. Lohnt sich ein Umstieg auf Linux statt auf Windows 10? Wir finden: in den meisten Fällen schon.
Von Martin Loschwitz

  1. Lutris EA verbannt offenbar Linux-Gamer aus Battlefield 5
  2. Linux-Rechner System 76 will eigene Laptops bauen
  3. Grafiktreiber Nvidia will weiter einheitliches Speicher-API für Linux

  1. Wasserverbrauch: Musk verteidigt Gigafactory als umweltfreundlich
    Wasserverbrauch
    Musk verteidigt Gigafactory als umweltfreundlich

    Nach Kritik aus der Bevölkerung hat sich Tesla-Chef Elon Musk persönlich in die Debatte um die geplante Gigafactory für Elektroautos in Brandenburg eingeschaltet. Auch die Landesregierung sieht die Gerüchteküche brodeln.

  2. United States Space Force: Sternenflotten-artiges Logo verärgert Star-Trek-Fans
    United States Space Force
    Sternenflotten-artiges Logo verärgert Star-Trek-Fans

    Präsident Donald Trump hat das Logo der Space Force präsentiert, einer neuen Teilstreitkraft der Vereinigten Staaten. Weil das Logo der Militärsparte stark an das der Sternenflotte von Star Trek erinnert, gibt es Kritik.

  3. ROG Strix XG17AHPE: Asus zeigt USB-Monitor mit 17 Zoll und 240 Hz
    ROG Strix XG17AHPE
    Asus zeigt USB-Monitor mit 17 Zoll und 240 Hz

    Portables Display für unterwegs: Der ROG Strix XG17AHPE ist ein 17-Zöller mit 1080p-Auflösung und 240 Hz. Laut Asus eignet sich der Bildschirm für Gaming am Notebook, selbst ein Akku ist integriert.


  1. 13:15

  2. 12:50

  3. 11:43

  4. 19:34

  5. 16:40

  6. 16:03

  7. 15:37

  8. 15:12