Robar (algo) del historial de Firefox
Jeremiah Grossman demostró que, aún siendo un poco complicado, se puede robar algo del historial de la gente a través de CSS y Javascript.
Si miramos el código nos damos cuenta que es algo tan estúpido como escribir en pantalla una lista de sitios web, y chequear que color tiene el link.
Pueden verlo en acción acá.
Sorprendentemente en IE7 RC1, ésto está protegido.
Update: Es un bug que está reportado hace más de un año, pero no se resolvió ya que ES UN STANDARD (por eso no funciona en IE7, ja!)
Related items
Vulnerabilidad del historial de Firefox
Se descubrió una vulnerabilidad en Firefox que permite saber (limitadamente) en que URLs anduvimos con sólo CSS y Javascript. Un verdadero agujero de seguridad.
pero el mismo estandar lo aclara “UAs may therefore treat all links as unvisited links, or implement other measures to preserve the user’s privacy while rendering visited and unvisited links differently.”
uas= navegadores, o user agents
se me ocurrio algo pero no se como explicarlo, pero la idea en cierta forma seria de hacer una pagina de inicio (hay algunas paginas web2.0 que ofrecen un servicio de este tipo) aprovechando esta vulnerabilidad para devolver una lista de urls que los usuarios visitan/visitaron/loquesea.
igualmente, no me explique bien, la idea es una cagada (?)
vos si que sabes vender ideas eh
quizas deberias pasar al depto de ventas…
<me> eh si, mira te asemo una pajina vistes, con botone y flashhh. no se. medio pijotero pero va como tronpada de mogoliko hee?