Алексей Надёжин (ammo1) wrote,
Алексей Надёжин
ammo1

Огромная дыра в ЖЖ - звуковая бомба

Вчера в посте о работе 4G на iPad Air (http://ammo1.livejournal.com/434208.html) появился возмущённый комментарий от xnyleht:

"почему эта страница включает в фоне какой-то монолог с ахинеей про эппл? и нигде нет кнопки "выключить звук". Алексей, вы пугаете и раздражаете своих читателей.".

Я сильно удивился и пошёл разбираться. Оказалось, что вот этот странный комментарий не просто комментарий.



После текста в нём содержался код, играющий звук.

Вы понимаете, что получается? Любой злоумышленник может оставить обычный с виду комментарий в любом блоге и после этого пост начинает издавать любые звуки, которые захочется злоумышленнику. Например, крыть матом аудиторию солидного блогера или петь неприличные песенки в блоге политика. При этом все пользователи будут уверены, что звук встроил автор поста.

И найти такой комментарий без специальных знаний не получится.


Конечно же я удалил тот злополучный комментарий, но для демонстрации оставил подобный комментарий в своём старом посте про Амстердам: http://ammo1.livejournal.com/316698.html. Теперь если открыть этот пост, начнёт играть музыка. Попробуйте найти комментарий, из которого она играет.


p.s. Пожалуйста не пишите в комментариях код и не уточняйте, как это делается. А то к вечеру музыка и прочие гадости начнут играть в постах у всех топ-блогеров - умников хватит.

p.p.s. dimson, freedom, igrick, tritankista, ljpromo, vmenshov обратите внимание на этот пост!

Tags: ЖЖ
Subscribe

Recent Posts from This Journal

  • Мой третий измельчитель пищевых отходов

    Уже две недели я пользуюсь новым измельчителем отходов Bone Crusher 500 и он мне нравится гораздо больше двух предыдущих. В 2011 году я…

  • IKEA прекратила продажу батареек Alkalisk

    15 июля 2021 года во всех российских магазинах IKEA исчезли из продажи щелочные батарейки. На сайте появилась плашка про отказ от щелочных…

  • Наверное, хотели как лучше

    Что случится, если перекопать тропинку, по которой каждый день шли люди от метро? Люди начнут ходить в обход по асфальтовой дорожке? Как бы не так!…

promo ammo1 февраль 14, 2017 19:00 167
Buy for 200 tokens
В отличие от обычных ламп накаливания, различающихся только мощностью и качеством изготовления, светодиодные лампы имеют много параметров, влияющих на качество и безопасность освещения. Я расскажу об основных параметрах светодиодных ламп и порекомендую, какие лампы лучше подойдут для дома.…
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic
  • 88 comments
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →

Recent Posts from This Journal

  • Мой третий измельчитель пищевых отходов

    Уже две недели я пользуюсь новым измельчителем отходов Bone Crusher 500 и он мне нравится гораздо больше двух предыдущих. В 2011 году я…

  • IKEA прекратила продажу батареек Alkalisk

    15 июля 2021 года во всех российских магазинах IKEA исчезли из продажи щелочные батарейки. На сайте появилась плашка про отказ от щелочных…

  • Наверное, хотели как лучше

    Что случится, если перекопать тропинку, по которой каждый день шли люди от метро? Люди начнут ходить в обход по асфальтовой дорожке? Как бы не так!…