Что значит взломать браузер?
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Что значит взломать браузер? - 2011-07-15 20:22:51.380000
|
|
|
hackep
Сообщений: 7
Оценки: 0
Присоединился: 2011-02-01 21:36:35.190000
|
Всем привет!
Натыкаюсь часто на статью 20 тыс тому кто взломает google chrom, и описание о том что этот браузер нельзя взломать, в отличие от остальных. Я не понимаю что значит взломать браузер, можете объяснить начинающему хакеру. Я пытался гуглить на эту тему но при вводе слов "взломать браузер" выводится куча статей на тему о том что гугл хром взломать нельзя.
Я не понимаю что значит взломать браузер? Это как? Не ужели можно как то послать что то браузеру после чего браузер даст вам права на выполнение команд на машине где установлен браузер? Помоему бред, или Я ошибаюсь? Браузер лишь обрабатывает http запросы и выводит html, плюс выполняет js, запускает java aplets, silver light приложения и тд Но все это выполняется в безопасной среде и доступа к файловой системе нету. А Active X выполняется только в ie. Обьясните мне пожалуйста саму технологию взлома, что значит взломать браузер? и как эксплоит может это сделать? Или дайте урлу на описание взлома браузера.
|
|
|
|
|
RE: Что значит взломать браузер? - 2011-07-15 23:18:49.893333
|
|
|
ZiMMy
Сообщений: 439
Оценки: 0
Присоединился: 2010-06-19 17:04:39.420000
|
Почитай про переполнение буфера. Браузер может получить хтмл страницу, которая переполнит его буфер там, где это не проверяется и выполнить произвольный код на компе жертвы.
|
|
|
|
|
RE: Что значит взломать браузер? - 2011-07-18 10:05:40.870000
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
quote:
ORIGINAL: hackep
Я не понимаю что значит взломать браузер? Это как? Не ужели можно как то послать что то браузеру после чего браузер даст вам права на выполнение команд на машине где установлен браузер? Помоему бред, или Я ошибаюсь? Браузер лишь обрабатывает http запросы и выводит html, плюс выполняет js, запускает java aplets, silver light приложения и тд Но все это выполняется в безопасной среде и доступа к файловой системе нету. А Active X выполняется только в ie. Обьясните мне пожалуйста саму технологию взлома, что значит взломать браузер? и как эксплоит может это сделать? Или дайте урлу на описание взлома браузера.
Да, послать - и браузер даст возможность выполнить произвольный код в контексте пользователя от которого запущен. За счет обнаружения уязвимостей безопасную среду можно обойти.
Вот пример: http://www.xakep.ru/post/55662/default.asp
|
|
|
|
|
RE: Что значит взломать браузер? - 2011-07-24 16:07:40.536666
|
|
|
tеstеr
Сообщений: 377
Оценки: -46
Присоединился: 2008-02-08 17:56:40.563333
|
Браузер это:
парсинг html 4, html 5, xml, rss, rdf, …
css (css 2, css3)
javascript (+basic script для IE)
видео и аудио кодеки
обработка и отрисовка шрифтов
библиотеки по обработке и отрисовке изображений (png, svg, jpg, gif, ico, wmf, …) и возможность просмотра этих изображений в браузере
поддержка просмотра отдельных форматов (как mht + многие другие)
поддержка обработки отдельных форматов (zip, gzip, 7zip, iso)
плагины для pdf, djvu, visio, для видео тоже есть, adobe flash, silverlight, adobe air, java
дополнения (api для дополнений)
dom-объекты (реализации отличаются - каждый браузер имеет свою, удовлетворяющуюю стандартам)
работа с почтой
встроенные модули антифишинта и родительского контроля
поддержка протоколов http, https, ftp, потоковое видео
|
|
|
|
|
RE: Что значит взломать браузер? - 2011-07-28 23:06:01.083333
|
|
|
SthDM
Сообщений: 75
Оценки: 0
Присоединился: 2011-07-28 22:49:07.216666
|
За уязвимость в google chrom'e гугл даст 20 тысяч а не ты:)
|
|
|
|
|
RE: Что значит взломать браузер? - 2011-08-09 11:34:16.653333
|
|
|
Flingstone
Сообщений: 346
Оценки: 0
Присоединился: 2011-03-07 18:13:08.170000
|
зачем тебе всё это лучше займись нормальным делом!;)
|
|
|
|
|
|
