Autor: Grzegorz Krol (krol_at_infoserv.ii.uj.edu.pl)
Data: Fri 20 Dec 1996 - 11:13:16 MET
On 19 Dec 1996, Gregorio Kus wrote:
> On Thu, 19 Dec 1996 10:24:53 +0100, Wlodzimierz Lapot wrote:
>
> >Jacek Szaniawski (optix_at_saxon.pip.com.pl) wrote:
> >: zauwazylem, ze cholernie duzo tego swinstwa zlazi mi do komputera. czy
> >: mozliwe jest ze sie pakuja podczas zwyklego przegladania stron, a nie
> >: tylko razem z FTP?
> >
> >Technicznie _NIE_ jest mozliwe ani "pozyskanie" wirusa poprzez
> >browsowanie WWW (podobnie jak to kiedys bylo z wirusem w e-mail - tzw.
> >"Good Times Hoax").
> [...]
> >Inne mozliwosci pozostawilbym w sferze marzen i fantazji.
>
> a jednak jest mozliwe, od czasu gdy strony HTML
> przestaly skladac sie wylacznie z hypertextu
> (tekt+obrazki/filmiki/dzwieki+odnosniki)
> a zaczely zawierac rowniez PROGRAMY.
> Juz odkryto powazne dziury w Javie, wiec napisanie zlosliwego
> appletu jest jak najbardziej mozliwe. Z cala pewnoscia jeszcze
> wieksze pole do popisu daje ActiveX.
>
> Grego
>
Ostatnio /listopad/ przeczytalem w Byte w artykuliku bug of the month o
bardzo prostym pisaniu tego typu rzeczy przy uzyciu ActiveX. Byl tam
podany adres strony z programem powodujacym shutdown win z IE30 /
oczywiscie z odpowiednim ostrzezeniem/ . Autor twierdzil ze przerobienie
tego programu zeby np. formatowal dysk lub kopiowal standardowedo wirusa
do lokalnego komputera /to jest juz moja sugestia/. Niestety nie mam pod
reka tego numeru - zainteresowanym moge podac adres fopiero po swietach
/okolice 6,7 styczen/ .
Wesolych swiat
Grze$
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 12:59:50 MET DST