С помощью уязвимости, опубликованной на Хабре, развлекаются малолетние террористы

[Антоха]

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

:Уязвимость в Facebook: посещая случайную ссылку убедитесь, что таб с Facebook не поменял URL .
И что интересно,до сих пор работает.Обычно у меня все редиректы блокирует и спрашивает разрешения дополнение RequestPolicy.Но тут оно промолчало.
P.S.В коммах пишут что этой уязвимости уже десять лет.Цитирую комм:"Поверхностный поиск в bug tracker'е Mozilla

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

что об этом известно уже лет 10 и это поведение считается нормальным. Последний комментарий в этом же баге содержит информацию о том как избавиться от этого поведения в отдельно взятом браузере, уверен что и соответствующие расширения тоже есть."

 

[NIN@]

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

:Уязвимость в Facebook: посещая случайную ссылку убедитесь, что таб с Facebook не поменял URL .

Эээх, надо было скопипастить статью, её уже удалили

 

[Антоха]

Эээх, надо было скопипастить статью, её уже удалили

Ну ссылка то от эксперимента у меня осталась.Вот:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Вставь её на своей страничке в фейсе,а потом перейди.Так как она тестовая,то всюду автор написал предупреждения.
1.Вставить ссылку на страничке (хотя можешь перейти и отсюда но это будет не по правилам,жертва ведь сидит в фейсбуке)

2.После перехода появится окошко подтверждением (вставка автора),жмёшь окей

3.Снова появляется объяснения от автора статьи,а в другой вкладке уже фейковая страница

Если бы всё было без этих предупреждений,то смотрелось бы неплохо.

 

[Антоха]

Эээх, надо было скопипастить статью, её уже удалили

Кстати.В сети ничего не исчезает бесследно.Достаточно загуглить по ключевым словам....

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

 

[NIN@]

1.Вставить ссылку на страничке (хотя можешь перейти и отсюда но это будет не по правилам,жертва ведь сидит в фейсбуке)

У меня нет аккаунта в фейсбуке. Когда-то давно был, так пришлось создать левый ящик (тогда еще не знала, что можно в паблике найти кучу мейлов или нарегать с помощью проги), чтоб мой основной, который я по глупости указала при регистрации, нигде не фигурировал и на него не шла рассылка с фейсбука о всяких знакомых и пр. после удаления аккаунта.

3.Снова появляется объяснения от автора статьи,а в другой вкладке уже фейковая страница
Посмотреть вложение 41385

Угу, только это не фейковая страница, а скрин растянутой по горизонтали фейковой страницы, или я чего-то не поняла...

 

[Антоха]

Угу, только это не фейковая страница, а скрин растянутой по горизонтали фейковой страницы, или я чего-то не поняла...

Это две разные картинки,просто сливаются в одну.При переходе оригинальная страничка Фейсбука подменяется фейком.
Вот в данный момент,если ты перейдёшь по ссыли и нажмёшь окей,то страница форума заменится фейком фейса.Только автор слегка переборщил со своими предупреждениями.

 

[X-Shar]

Ну я-бы не сказал что это уязвимость в фейсбук...

То-же самое можно проделать с любым сайтом-же, в частности и здесь на форуме...

Где-то читал про это, что IE только блокирует такие скрипты, или хром точно не помню !

Тут дело не в фейсбуке, а в браузерах которые такое позволяют...

 

[Nedovirus]

а вот был бы у всех плагин NoScript - история могла бы пойти по-другому))

 

[Антоха]

а вот был бы у всех плагин NoScript - история могла бы пойти по-другому))

Ну тут тоже как получится.Ведь жертва переходит по ссылке с какой-то целью (что-то увидеть или прочитать) и если это что-то некорректно отображается,то жертва разрешит исполнение скриптов с сайта и в это время...
Если пользоваться менеджерами паролей,типа ЛастПасс,то тоже на эту уловку вряд ли попадёшь,так как менеджер не введёт нужный пароль на другом сайте.

Ну я-бы не сказал что это уязвимость в фейсбук... То-же самое можно проделать с любым сайтом-же, в частности и здесь на форуме...

В ВК не катит.Подмены страницы не происходит.В Одноклассниках спрашивают о переходе по сторонней ссылке и страничка в итоге подменяется.

 

[X-Shar]

В Одноклассниках спрашивают о переходе по сторонней ссылке и страничка в итоге подменяется.

Ну во вконтакте все внешние ссылки такого вида:

Скопировать в буфер обмена

http://vk.com/away.php?to=http://Мой_Сайт.ru/

Интересно а почему не катит во вконтакте ?

Они защиту какую сделали в этом away.php или что ?