Jak XSS-em wykonać kod w systemie operacyjnym?
Jak XSS-em wykonać kod w systemie operacyjnym?
Bezpieczeństwo w Internecie staje się coraz bardziej istotnym tematem, zwłaszcza w kontekście aplikacji webowych. Niedawno na sekurak hacking party Michał Bentkowski zaprezentował filmik, który pokazuje, jak XSS (Cross-Site Scripting) może zostać wykorzystany do wykonania kodu w systemie operacyjnym.
Film trwa niecałe 7 minut, a jego celem jest zademonstrowanie realnego przykładu aplikacji chatu stworzonej przy użyciu Electrona. W trakcie prezentacji uczestnicy mogą zobaczyć, jak kliknięcie na element w chatu może prowadzić do niebezpiecznego wykonania kodu na urządzeniu użytkownika.
To ważne przypomnienie o potencjalnych zagrożeniach, które niesie ze sobą korzystanie z nieodpowiednio zabezpieczonych aplikacji. Zachęcamy do obejrzenia filmu i zastanowienia się nad bezpieczeństwem własnych danych online. Akcja w filmie zaczyna się od 7:20, gdzie możecie zobaczyć finalny efekt.
Na podstawie: Źródła








