Chyby,chyby,chyby…

Včera jsem si všiml odkazu na zajímavé stránky — popisují hned několik nepatchnutých chyb Internet Exploreru od verze 5 až po aktuální 6-tku. Jakožto rodilého evilHomoSapiens mě napadlo hnedle několik aplikací těchto chyb. Ano — ode dneška není pro mě problém dívat se “komu chci” do počítače. Pracuji ve firmě, kde je IE 5.0 standardem = všichni používají stejnou verzi toho samého prohlížeče (doufám, že nevyzrazuji nějaké firemní tajemství… :) a tudíž pro mě není problém začít škodit (dokážete si představit co by uměl takový worm, který využívá nejen otlaku, ale i toho exploreru pro šíření sebe sama?).

Jen nadhodím situaci, která je reálná — udělám si nějakou škodivou stránku, co se bude tvářit jako “moje Homepage” a pošlu tam pár lidí. Na stránce budu využívat dvou chyb — první je uložení souboru na lokálním disku a druhou je spuštění kódu. Dnes už není problém sehnat software typu keyloger, který se umí zabalit do exe a “potichu” se nainstalovat pouhým spuštěním. O trojských koních ani nemluvě…

Dost už teorie — tady je link na zmiňovanou stránku — enjoy.