Article View: pl.comp.security
Article #580Re: ActiveX itp. a bezpieczenstwo danych
From: Robert Maron
Date: Thu, 27 Feb 1997 14:01
Date: Thu, 27 Feb 1997 14:01
22 lines
1601 bytes
1601 bytes
Janusz A. Urbanowicz <alex@eris.phys.uni.torun.pl> wrote: : Michał Lubiszewski wrote: : > Kto potwierdzi obawy redaktorow Gazety Wyb. (biuro&komputer) o : > niebezpieczenstwie buszujacych z zewnatrz apletow w ActiveX lub Java na activx pozwala uruchomic *dowolny* kod na Twojej maszynie, jedyna bariera to sygnatura i pytanie, czy ufasz danemu autorowi sygnatury; moze wiec zrobic wszystko z Twoja maszyna : Jakiś czas temu bodajże tutaj był forward postingu o ActiveX Control który : wykrywał na komputerze obecnośc softu do home-bankingu i za jego pomocą : zamawiał coś wpisując do ckolejki tego programu zlecenie przelewu. : Radze poszukac w dejanews albo archiwum comp.security.announce . chyba nie tu, tylko na pl.comp.www :) ale mozna tez zajrzec do CERT (w comp.security.announce) pozdrawiam! robert -- robmar@mimuw.edu.pl http://zls.mimuw.edu.pl/~robmar
Technical Details
Message-ID:
<5f4441$486@domek.slodki.domek>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!not-for-mailReferences:
<3314B43D.F01@bevy.hsn.com.pl> <33155787.1501@ibm.uci.agh.edu.pl> <m367zeqw73.fsf@eris.phys.uni.torun.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!not-for-mail From: Robert Maron <robmar@mimuw.edu.pl> Newsgroups: pl.comp.security Subject: Re: ActiveX itp. a bezpieczenstwo danych Date: 27 Feb 1997 14:01:37 GMT Organization: MIMUW Lines: 22 Message-ID: <5f4441$486@domek.slodki.domek> References: <3314B43D.F01@bevy.hsn.com.pl> <33155787.1501@ibm.uci.agh.edu.pl> <m367zeqw73.fsf@eris.phys.uni.torun.pl> Reply-To: robmar@mimuw.edu.pl NNTP-Posting-Host: ppp-cst231.warszawa.tpnet.pl Mime-Version: 1.0 X-Newsreader: TIN [UNIX 1.3 unoff BETA 970214; i486 Linux 2.0.27] Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit