Deanonimizacja użytkownika i uzyskiwanie informacji Opcje

[Blame]

Ostatnimi czasy obejrzałem film, w którym niejaki Billy Hoffman pokazuje m.in. jak potężnym narzędziem może być javascript jeśli chodzi o zbieranie informacji o użytkowniku.
Postanowiłem więc założyć ten temat, jako dyskusja o metodach dowiadywania się jak najwięcej o odwiedzających nasze strony userach.

Zaciekawiła mnie szczególnie metoda uzyskiwania informacji za pomocą js i ramek. Załóżmy na przykład, że umieszczamy na naszej stronie ramkę do facebook'a. Jeśli akurat user jest na niego zalogowany, to teoretycznie powinniśmy być w stanie uzyskać np. jego imię i nazwisko, zawarte chociażby w <title></title>, które mogą być pomocne przy spamujących natrętach itp. Niestety nie wiem czy ten sposób działa, nie mam tego aktualnie jak sprawdzić, więc może ktoś z was się pokusi? (IMG:style_emoticons/default/smile.gif)

Czekam na wasze pomysły dot. deanonimizacji nie koniecznie za pomocą js (IMG:style_emoticons/default/winksmiley.jpg)

[WebCM]

Zbadałem, czy w przeglądarkach IE i Firefox jest możliwy dostęp do ramek i odpowiedzi AJAX z innych domen. Nie ma się czego obawiać. Nie wykluczam, że istnieją luki w innych mechanizmach.

IE 8 zezwala na to tylko w lokalnych plikach. Firefox 3.6 w ogóle nie zezwala.

A może dostęp do zawartości zdalnego obrazka albo pliku SVG? Nie sprawdziłem (IMG:style_emoticons/default/winksmiley.jpg)

Wydaje mi się, że największą luką są wtyczki Flash, QuickTime...

Ten post edytował WebCM 4.08.2010, 18:04:18