Flashで簡単にキーロガーができてしまった - hitode909のダイアリー

flash「タブのフォーカスに関係なく音が出る」ボタンを作ったところ、それはセキュリティ的にどうなんだという意見をいだたいた。kanasanです。うちの環境下では再現しないのですが、他のタブのkeypressイベントも取得できるという事は、掲示板等の文章やid/passwordが盗めたりするということですか?SSLのタブまで可能なのであればエラい事なんですけど。rubyneko - yharaであなたも快適なyharaライフを!で、コメント返そうとしたらよく考えるとnowaのアカウント持ってなかったのでここに。 ちょっとやってみたところ、簡単にキーロガーができてしまった。MacのFirefoxかCaminoで動く。http://hitode909.googlepages.com/keylog2.htmlこれをどっかのタブに開いておくと、入力した文字が表示される。Gmailのパスワードとかも

[tsukkee]

最新版のFlash Playerなら大丈夫らしい

[vkgtaro]

別タブのキーイベントが取得できるのって Flash Player 側の問題なんですね。

[tailtame]

常にアップデートしよう…

[pcod]

最新のFlash playerで解消か

[nitoyon]

Flash のふさがれたセキュリティホール。他にもやばいバグが沢山あるので、最新版のプレーヤーを入れましょう。

[mi1kman]

addRequestHeaderといい，Flashは機能を実装してからセキュリティ上の理由で制限・削除したりするので怖い，機能の設計段階では考えたりしないのだろうか．/そうでないとアップデートしない人はいつまでも脆弱なまま

[tkmr2000]

yharaボタン、確かに別タブのid & passwordがキーロガーできると・・・