Safari - Sicherheit

[sportler]

Apple meinte doch "Safari 3" wäre sicher, nix ist!

Der folgende Browser-check vom Heise-Verlag-München schlägt selbst mit deaktiviertem Java, JavaScript Alarm.

http://www.heise.de/security/dienste/browsercheck/demos/nc/mozdemo1.shtml

Angriffe verlagern sich vom klassischen e-mail hin zu manipulierten Webseiten. Und dies nimmt z.Z massiv zu. Ich wünsche mir wirklich, dass Apple einen sicheren Browser hinstellt.

P.S. keine Angst bei dem bevorstehenden Link, die eigentliche Browserprüfung erfolgt im nächsten Schritt, aber....apropo "Bundestrojaner"... so könnte es auch laufen.

sportler

 

[Corny]

c't Browsercheck Testseite Warnung: Sie sind verwundbar! Soeben hat ein JavaScript-Kommando diese lokale Datei auf Ihrer Festplatte ausgelesen. Es haette diese (oder eine beliebige andere Datei) auch an fremde Rechner versenden koennen. Dies gilt nur, wenn dieser Text in einer Message-Box erscheint -- nicht im Browser-Fenster.

...Erscheint bei mir (Safari 3) im Browserfenster. NICHT in einer Message-Box.
Also beruhig dich

 

[sportler]

hallo corny,

vielleicht hast du recht, bei mir schaut es so aus: siehe screenshoot.
gut die datei "passwd" wird nicht gesondert geöffnet, sondern "nur" der ordner "etc".

ich finde das schon alles ziemlich gruselig. habe mir mal alle viren von heise zuschicken lassen...
fand ich auch ziemlich gruselig.

ciao
sportler