Buscar

Usando un JavaScript para mostrar las contraseñas en un navegador ... cualquiera


 
 Old 28 nov 2007, 19:31   #1 (permalink)  
Miembro activo
 
Avatar de el retorno de eire
 
Registrado: junio 2007
Ubicación: donde la verdad me hace libre...
Mensajes: 976

Predeterminado Usando un JavaScript para mostrar las contraseñas en un navegador ... cualquiera

Si creias que las contraseñas en los navegadores estaban seguras, te vas a llevar una decepción. Los famosos asteriscos o bolitas (•••••) que ocultan una contraseña pueden ser fácilmente desvelados introduciendo un código javascript en la barra de direcciones. El problema afecta, por lo que se ve, a todos los navegadores, incluido Safari. Solo hay que introducir el siguiente código:
javascriptfunction(){var s,F,j,f,i; s = ""; F = document.forms; for(j=0; j<F.length; ++j) { f = F[j]; for (i=0; i<f.length; ++i) { if (f[i].type.toLowerCase() == "password") s += f[i].value + " "; } } if (s) alert("Passwords in forms on this page: " + s); else alert("There are no passwords in forms on this page.");})();
Y nos aparecerá un cuadro de diálogo que nos permitirá leer (o robar) esa contraseña.



fuente:fac.mac

Nunca lleves tus mejores pantalones cuando salgas a luchar por la paz y la libertad.
Henrik Johan Ibsen


“los hijos vienen de ti, pero no son de ti”.
...Kalli Gibram
el retorno de eire is offline   Citar y responder
 
 Old 28 nov 2007, 19:37   #2 (permalink)  
Ex-miembro
 
Avatar de Saitam Gamarra
 
Registrado: julio 2007
Mensajes: 2.748

Predeterminado Re: Usando un JavaScript para mostrar las contraseñas en un navegador ... cualquiera

Cita:
el retorno de eire escribió: Ver post
Si creias que las contraseñas en los navegadores estaban seguras, te vas a llevar una decepción. Los famosos asteriscos o bolitas (•••••) que ocultan una contraseña pueden ser fácilmente desvelados introduciendo un código javascript en la barra de direcciones. El problema afecta, por lo que se ve, a todos los navegadores, incluido Safari. Solo hay que introducir el siguiente código:
javascriptfunction(){var s,F,j,f,i; s = ""; F = document.forms; for(j=0; j<F.length; ++j) { f = F[j]; for (i=0; i<f.length; ++i) { if (f[i].type.toLowerCase() == "password") s += f[i].value + " "; } } if (s) alert("Passwords in forms on this page: " + s); else alert("There are no passwords in forms on this page.");})();
Y nos aparecerá un cuadro de diálogo que nos permitirá leer (o robar) esa contraseña.



fuente:fac.mac

y como afecta a los navegadores......??
Saitam Gamarra is offline   Citar y responder
 
 Old 28 nov 2007, 19:41   #3 (permalink)  
Miembro activo
 
Avatar de el retorno de eire
 
Registrado: junio 2007
Ubicación: donde la verdad me hace libre...
Mensajes: 976

Predeterminado Re: Usando un JavaScript para mostrar las contraseñas en un navegador ... cualquiera

no puedo contestarte con la certeza del 100%, pero por lo que he leido afecta a casi todos...
saludos

http://www.faq-mac.com/noticias/node/27294

en el mozi funciona....

Nunca lleves tus mejores pantalones cuando salgas a luchar por la paz y la libertad.
Henrik Johan Ibsen


“los hijos vienen de ti, pero no son de ti”.
...Kalli Gibram
el retorno de eire is offline   Citar y responder
 
 Old 28 nov 2007, 20:12   #4 (permalink)  
Miembro activo
 
Avatar de adriantxu
 
Registrado: marzo 2005
Ubicación: Bilbao
Mensajes: 1.374

Predeterminado Re: Usando un JavaScript para mostrar las contraseñas en un navegador ... cualquiera

Cita:
el retorno de eire escribió: Ver post
en el mozi funciona....
A mi en el mozilla 2.0.0.10 tambien me sale!!

Sin forzar!!!

Euskal Party 14 > AG-63
Euskal Party 15 > AF-62
Euskal Party 16 > AF-61
Euskal Party 17 > AH-53
Euskal Party 18 > AN-45
Euskal Party 19 > AH-63
adriantxu is offline   Citar y responder
 
 Old 28 nov 2007, 22:21   #5 (permalink)  
Miembro activo
 
Avatar de DuendeSátiro
 
Registrado: julio 2007
Ubicación: Dead Funes. Córdoba. Argentia
Mensajes: 541

Predeterminado Re: Usando un JavaScript para mostrar las contraseñas en un navegador ... cualquiera

Ami no me funciona con el mozi 2.0.0.10 ... estare cometiendo algun error en la prueba?

Duende Sátiro regresó

EX M66 <<< UN PERSONAJE INFAME
DuendeSátiro is offline   Citar y responder
 
 Old 28 nov 2007, 22:34   #6 (permalink)  
Miembro activo
 
Avatar de noctuido
 
Registrado: febrero 2005
Ubicación: Entre la "nube" y la tierra.
Mensajes: 5.496

Predeterminado Re: Usando un JavaScript para mostrar las contraseñas en un navegador ... cualquiera

Cita:
M66 escribió: Ver post
Ami no me funciona con el mozi 2.0.0.10 ... estare cometiendo algun error en la prueba?
Será porque probablemente tienes el javascript bloqueado ¿Tienes la extensión NoScript instalada y activada? Sin duda es una de las extensiones mejores para seguridad y cómoda ya que te permite que sitios pueden activar código javascript y cuales no.

Saludos.

Fedora Goddard
Ubuntu 10.10

Linux User #383510 Ubuntu User #1507
noctuido is offline   Citar y responder
 
 Old 01 dic 2007, 11:42   #7 (permalink)  
Miembro activo
 
Avatar de adriantxu
 
Registrado: marzo 2005
Ubicación: Bilbao
Mensajes: 1.374

Predeterminado Re: Usando un JavaScript para mostrar las contraseñas en un navegador ... cualquiera

En la version 2.0.0.11 esta solucionado el problema!!

Seguramente alguien les habra avisado a los de mozilla, por eso han sacado tan pronto la version 11.

Cita:
Perdonen ustedes el comentario, pero vaya seguridad de mierda

Sin forzar!!!

Euskal Party 14 > AG-63
Euskal Party 15 > AF-62
Euskal Party 16 > AF-61
Euskal Party 17 > AH-53
Euskal Party 18 > AN-45
Euskal Party 19 > AH-63
adriantxu is offline   Citar y responder

« Los siguiente programas que hay en Softonic tiene Troyanos | Comentarios sobre ESET Smart Security »

Herramientas
Estilo


 

Tema Iniciado por Foro Respuestas Último mensaje
Consejos: Informática personal segura para tu pc romano2 Seguridad 11 05 ene 2009 16:58
¿Cuántas contraseñas tienes? el retorno de eire Seguridad 2 08 ene 2008 23:50
Instalar servidor web usando Debian joako9205 Documentación Linux 0 13 jul 2007 08:08
Tirar faltas en el Fifa 2005 Brodie Juegos 8 30 dic 2005 01:24



Buscar