Printable View
Браузер SeaMonkey, ситуация такая, часто натыкаюсь на рекламные банеры содержащие в себе текст последнго моего запроса к яндексу (или фрагмент этого текста). запросы бывают специфические, так что вероятность совпадения почти нулевая...
Стоит постоянно обновляемый DrWeb и кривой Outpost (надо бы переставить)....
Вирусов на компе не наблюдается...
@ScratchyClaws
Если ты пользуешь ЯндехБар (я - нет ;)), оч. м.б. что там есть опция сохранения/удаления поисковых запросов, как напр. в GoogleBar, которой я пользуюсь.
у меня есть гугл бар в эксплорере, но к SeaMonkey он никакого отношения не имеет... На ней никаких тулбаров нету
@ScratchyClaws
А как у устрицы установлено акцептирование куков? Если все по умолчанию - то это не есть здорово. Попробуй почистить куки и кэш. Что касается куков - можешь удалить все и изменить режим акцептирования "только с подтверждением пользователя". Потверждение немного действует на нервы, зато это гораздо более безопасно. Кроме того - АФАИК акцептировать куки от поисковых систем не обязательно.
У меня ни одного тулбара, но гугл куки утаскивает. Virusinfo всегда в первых рядах высвечивается.
Поисковые запросы иногда в такие места залетают, закачаешься.
IE6, Windows2000 SP4
Это не куки. Это новая фича Яндекса :)
Надо поискать ссылку, где-то была. Если коротко -
В поиске вводится фраза, по ней переходите сайт с рекламой от AdRiver, при следующем посещении любого сайта с AdRiver, вам показывается реклама, специально для вас.
Вот, нашёл.
[url]http://www.habrahabr.ru/blog/i_am_clever/20041.html[/url]
скрипты отключи и фиг тогда у них получиться ;) Noscript рулит ;)
[quote=drongo;146604]скрипты отключи и фиг тогда у них получиться > Noscript рулит [/quote] Поддерживаю. Кстати надо в NoScript удалить белый список по умолчанию; уже атакуются. И ещё для надёждности надо по умолчанию ЗАПРЕТИТЬ все куки, и задать исключения. У меня 4 домена, которые могут дать куки: * форум вирусинфо * форум Касперского * форум веб-хак (защита от ДДос) * фримейл точка ру (почтовый ящик). Paul
Хм... Нет никакой возможности у одного сайта получить куки другого, если компьютер не взломан. Не нужно паранои.
[quote=Geser;150540]Хм... Нет никакой возможности у одного сайта получить куки другого, если компьютер не взломан. Не нужно паранои.[/quote]
Совсем необязательно взломать компьютер жертвы для того, чтобы куки красть. Смотрите здесь: [URL]http://www.cgisecurity.com/articles/xss-faq.shtml#intro[/URL] Приводятся примеры [B]ява-скриптов[/B], с которыми крадывают куки. Конечно, куки с данного форума вряд ли украдут, но как насчёт куки Web Money, PayPal, банки, и т.д.? Paul
[QUOTE=p2u;150542]Совсем необязательно взломать компьютер жертвы для того, чтобы куки красть. Смотрите здесь: [URL]http://www.cgisecurity.com/articles/xss-faq.shtml#intro[/URL] Приводятся примеры [B]ява-скриптов[/B], с которыми крадывают куки. Конечно, куки с данного форума вряд ли украдут, но как насчёт куки Web Money, PayPal, банки, и т.д.? Paul[/QUOTE]
Для успеха xss нужно что бы выполнялись 2 условия.
1. Сайт должен содержать уязвимость.
2. Нужно нажать на поддельную ссылку.
Далее, на сайтах где важна безопасность (банки, кредитные организации и т.д.) если они не полные идиоты, в куках не хранят ничего кроме номера сессии. А сессия заканчивается с закрытием окна. Потому кража номера сессиии практически ничего не даёт.
Так что опасность кукиз сильно преувеличена.
А если сайт делался идиотами хранящими в куках пароли, то там будет еще столько дырок, что можно взломать и без кражи кукиз.
[quote=Geser;150545]Для успеха xss нужно что бы выполнялись 2 условия.
1. Сайт должен содержать уязвимость.
2. Нужно нажать на поддельную ссылку.
Далее, на сайтах где важна безопасность (банки, кредитные организации и т.д.) если они не полные идиоты, в куках не хранят ничего кроме номера сессии. А сессия заканчивается с закрытием окна. Потому кража номера сессиии практически ничего не даёт.
Так что опасность кукиз сильно преувеличена.
А если сайт делался идиотами хранящими в куках пароли, то там будет еще столько дырок, что можно взломать и без кражи кукиз.[/quote] Будущее покажет. Надеюсь, что вы правильно оцениваете силу Гугл редиректов, Гугл кэш, и URI уязвимости IE, которые распространяются на все бразеры... Paul
-[URL="http://www.mozilla-europe.org/"]Firefox[/URL] + [URL="http://noscript.net"]плагин NoScript[/URL]
После посещения сайта банка, необходимо очистить куки (хотя бы его). Сейчас браузеры позволяют это проделать в пару кликов (в Opera делаю это регулярно). Хотя никакой серьезной иформации, слава богу, туда программисты моего банка не пишут.
[QUOTE=anton_dr;146552]Это не куки. Это новая фича Яндекса :)
Надо поискать ссылку, где-то была. Если коротко -
В поиске вводится фраза, по ней переходите сайт с рекламой от AdRiver, при следующем посещении любого сайта с AdRiver, вам показывается реклама, специально для вас.[/QUOTE]
не все так просто... пыталась поискать ТЫндексом просто бессмысленный набор символов... или что-то дающее 1-2 результата.... И и баннер не появлялся (зато лицезрела другую рекламу в этом месте)...
Получается что данные не просто тупо таскаются, но ещё и обрабатываются?
2SuperBrat - я вот думаю, а если банку зарпетить кукисы, он будет работать?
UPDATE: несколько цитат из гугля на этот счет... речь идет о баннерах показываемых в гмейле сбоку от письма
[QUOTE]О рекламе и относящейся к ней информации
Хотите знать больше о рекламе и относящихся к ней страницах, предлагаемых Gmail? Мы рады, что вы задали этот вопрос!
Реклама в Gmail размещается тем же способом, как на страницах результатов поиска Google, а также с помощью программы Google AdSenseна тематических веб-узлах в Интернете. [U]Наша цель - предоставить пользователям полезную информацию, рекламные объявления и ссылки, отвечающие их интересам[/U].
Gmail - технологичная служба. [U]Реклама показываются с помощью полностью автоматизированного процесса. Рекламные объявления выбираются по тематике и предоставляются компьютерами Google с использованием той же самой технологии контекстной рекламы, на которой основана наша программа AdSense. Эта технология позволяет Google обслуживать динамически меняющееся содержимое, например, электронную почту или ежедневные новости. [/U]
[U]При подборе подобной нацеленной на содержание рекламы или информации содержимое электронной почты не будет просматриваться людьми. [/U]Поскольку реклама и относящиеся к ней страницы соответствует интересующей вас информацией, мы надеемся, что они вам пригодятся.
ваша конфиденциальность и безопасность
[U]Google не распространяет, не продает и не предоставляет персональную информацию пользователя, которая может быть использована в маркетинговых целях, без прямого разрешения пользователя и никогда не будет этого делать. [/U]Ни содержание электронной почты, ни другая персональная информация не будет предоставляться рекламодателям.
[U]Конфиденциальность - это вопрос, к которому мы относимся очень серьезно.[/U] Через нашу сеть распространяется и доставляется в почтовые ящики пользователей Gmail [U]только такая реклама, которая классифицируется как пригодная для семейного просмотра.[/U] Например, Google не будет размещать в электронной почте письма о катастрофах. [/QUOTE]
[QUOTE]Адреса, посылки и другие ссылки
Gmail упрощает отслеживание ваших посылок и сопоставляет адреса назначениям.[U] Когда вы открываете письмо, в котором приведен адрес или номер для контроля посылки, Gmail показывает удобные ссылки [/U]для сопоставлений и адресов или статус доставки вашей посылки.
Для вашего удобства эти ссылки создаются автоматически. [U]Никто не прочитает вашу электронную почту для создания этих ссылок, и [B]ни одна из них не является рекламной[/B]. [/U]Мы надеемся, что они окажутся релевантными и полезными! [/QUOTE]
вывод - информация конфиденциальна, мы её не передаем другим людям, она не используется в маркетинговых целях. Мы её анализируем и информацию, подходящую с нашей точки зрения, используем для показа сссылок. Так как ссылки основанны на вашей информации, они должны быть полезны. Если ссылки могут быть полезны они не являются рекламой...
и privacy notice службы gmail
[QUOTE]Google maintains and processes your Gmail account and its contents to provide the Gmail service to you and to improve our services. The Gmail service includes relevant advertising and related links based on the IP address, content of messages and other information related to your use of Gmail.
Google's computers process the information in your messages for various purposes, including formatting and displaying the information to you, delivering advertisements and related links, preventing unsolicited bulk email (spam), backing up your messages, and other purposes relating to offering you Gmail.
[/QUOTE]
краткий перевод -
Гугл обрабатывает информацию о вашей учтеной записи и её содержимом для обеспечения работы службы Gmail и для улучшения работы наших сервисов. В сервис Gmail входит релевантная реклама и *связанные* ссылки основанные на вашем ip-адресе, содержимом писем и остальной информации связанной с вашим использованием службы Gmail.
Компьютеры Google обрабатывают информацию из ваших писем для различных целей, включая форматирование и показ информации, показ рекламы и *связанных* ссылок, предотвращение спама, создание резервных копий ваших сообщений и для других целей, связаннных с предоставлением вам сервиса Gmail
ScratchyClaws ,банк будет работать, но ты не сможешь пользоваться их серевисом ;)
[QUOTE=drongo;150628]ScratchyClaws ,банк будет работать, но ты не сможешь пользоваться их серевисом ;)[/QUOTE]
я дома поэксперементирую с этим
ScratchyClaws, не надо экспериментировать. Кукисы содержат информацию о твоих настройках страницы, местоположении, законченности сессии наконец. Там нет информации о твоих деньгах. Враг сидит не в кукисах. Он вполне реально может сидеть в банке, получать небольшую зарплату и немножечко вредить. ;)
для удобной настройки кукисов, плагин CSlite поставь. Всё просто : блокируеться автоматом все, потом разрешаешь кому доверяешь и всё. SeaMonkey тоже поддерживаеться ;)
[url]http://forum.softwareblaze.com/viewtopic.php?t=137&sid=787f8fcb2dd6941b0f5723756c30a71d[/url]