0

Суть вопроса: Может ли сайт украсть пароли, сохранённые в браузере, без программ-стиллеров на моём пк или фишинга? Объясните, а то доказываю уже пол часа другу, что нет, а он не верит)

2
  • 3
    Не может, если что-то не введёт его на странице автоматически (например автозаполнение менеджером паролей)
    – andreymal
    30 дек 2021 в 20:14
  • @andreymal и вправду через js изи отследить, даже без нажатия каких-либо кнопок, надо будет задуматься в следующий раз
    – artemgh
    1 янв 2022 в 20:47

1 ответ 1

1

Варианты всегда есть! Через инструмент beef-xss, если пользователь перейдёт по определённой ссылке(Не углубляюсь в подробности для предотвращения блокировки, тот кто хочет найти информацию, может поискать в интернете) которая используется злоумышленником с установленным beef-xss и злоумышленник получает возможность получить не только ваши cookies, но и следить за вашим трафиком и получать информацию о ваших посещениях и ещё множество других функций о которых говорить нельзя :), но, впрочем, это уже совсем другая история...

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.