Vlákno názorů k článku Bezpečnostní rizika nových webových technologií od Miroslav Bajgar - No 80% infikovaných webů jsou právě důvěryhodné servery....

No 80% infikovaných webů jsou právě důvěryhodné servery. Je slušná pravděpodobnost, že právě na některém z mého seznamu "povolených" serverů někdo zapracuje. Infekce se na takových serverech sice nezdrží dlouho, ale o to je to zrádnější.

Další problém je, že na spoustě webů je třeba JS aspoň dočasně povolit, aby se na něm dalo vůbec pohybovat nebo odeslat formulář. Zdaleka přitom nejde jen o nějaké obskurní weby, ale i velké firemní.

No a pak si nějaký takový neškodný web načítá reklamu z reklamního systému do iframe, ten reklamní systém někdo hackne, šoupne tam k reklamě neviditelný iframe 1 x 1 bod s embedovaným PDF, Adobe Reader to zobrazí (neviditelně pro uživatele), v Readeru je chyba a šup ho - vir je zabydlen a ani o tom nevíte.

Třeba už ho dokonce máte, ale nijak to neumíte zjistit. :)

NoScript jen znefunkčňuje weby a přináší falešný pocit bezpečí.