Apple flame war (było: Apple iPad)

[andy]

Czy użytkownicy MacOSX/OSX oraz Chrome czują się bezpieczniejsi?

W skrócie, ten atak to de facto clickjacking. Aplet Flasha dający uprawnienia stronie internetowej do korzystania z kamery w komputerze użytkownika jest umieszczany na przeźroczystej warstwie, która następnie jest nakładana np. na obrazek atrakcyjnej kobiety z ikoną ***8221;Play***8221;.
Kontrolka flasha do sterowania kamerą

Ci którzy będą chcieli odtworzyć filmik, zdziwią się srodze, dlatego że zamiast wdzięków niewiasty ujrzą na ekranie swoją twarz ***8212; tak rzecz jasna robi exploit proof-of-concept. Prawdziwy atakujący po prosty wykradłby zdjęcie (nie pokazująć go użytkownikowi) i np. szantażował, jeśli kamerka nagrała nas w mało komfortowej sytuacji***8230; ;-)

http://niebezpiecznik.pl/post/camjac...cie-i-slyszymy