Re: podpis elektroniczny danych z okna przeglądarki - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.comp.programming › podpis elektroniczny danych z okna przeglądarki › Re: podpis elektroniczny danych z okna przeglądarki

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.neostrada.pl!a
tlantis.news.neostrada.pl!news.neostrada.pl!not-for-mail
From: "Rafal$sxat$" <g...@o...pl.usunto>
Newsgroups: pl.comp.programming
Subject: Re: podpis elektroniczny danych z okna przeglądarki
Date: Thu, 22 Jan 2009 09:40:23 +0100
Organization: SX
Lines: 15
Message-ID: <gl9b9e$sn1$1@atlantis.news.neostrada.pl>
References: <gl6ufj$rt3$1@atlantis.news.neostrada.pl> <o...@a...local>
<s...@e...zsh.bash.org.pl>
<o...@a...local>
NNTP-Posting-Host: adoo28.neoplus.adsl.tpnet.pl
X-Trace: atlantis.news.neostrada.pl 1232613486 29409 79.185.96.28 (22 Jan 2009
08:38:06 GMT)
X-Complaints-To: u...@n...neostrada.pl
NNTP-Posting-Date: Thu, 22 Jan 2009 08:38:06 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1933
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1933
Xref: news-archive.icm.edu.pl pl.comp.programming:180785
[ ukryj nagłówki ]
> Inaczej da się do strony idącej po http-bez-s doczepić kawałek Javascript,
który zmodyfikuje stronę tak, żeby applet/activex podpisujący dane nie
widział prawdziwych danych z formularza, a ich przetworzoną wersję. Wtedy
można wrobić ofiarę w podpisanie czegokolwiek.
>

jesli uzytkownik nie bedzie wiedzial nic o krytoptografi uzywanej na
stronach www jak to dziala, to nie ma zadnego problemu oszukac nawet i https
:) wystarczy przejac sesje, a uzytkownik i tak odpowie twierdzaco na
wszelkie komunikaty przegladarki... :)

Rf