Rosetta Flash — кодирование SWF для вызова из JSONP

Michele Spagnuolo, специалист по безопасности Google, написал утилиту, которая может закодировать любой SWF-файл любым словарем.
Зачем это нужно? Все очень просто — такой файл можно передать в качестве параметра callback в JSONP на сайте, с которого вам нужно получить информацию, таким образом, вы сможете обойти Same Origin Policy.
Эта проблема была достаточно давно известна, однако, ей не уделяли особого внимания именно из-за того, что получить SWF-файл, состоящий только из символов, которые можно задать как параметр callback, было крайне сложно, однако, сейчас такой инструмент появился.
Утилита использует zlib, алгоритм Хаффмана и брутфорс контрольной суммы ADLER32.

Из крупных сервисов, были уязвимы:

Сервисы Google (accounts.google.com, books.google.com, maps.google.com)

Youtube

Ebay

Instagram

Twitter

Tumblr

Olark

Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Пилюля против фишинга
• Почему все ломается, или Зачем менеджеру в ИТ софт-скилы
• Прощай, reCAPTCHA! Как я защитил формы входа с помощью бесплатной и невидимой CAPTCHA от Cloudflare
• Блог ленивого инвестора: Итоги недели: “Маловато будет!”
• Новости кибербезопасности за неделю с 30 июня по 6 июля 2025
• Как я почти продал ник за $9500 в Telegram
• ВМК МГУ имени М.В. Ломоносова: Учёные МГУ разработали математическую модель для предотвращения давки в общественных местах
• [Перевод] Как CAPTCHA используются для установки стиллеров и троянов
• Еще раз об SVG-виджетах в tcl/tk
• Spark_news: ЦБ передаст часть IT-разработки в Индию?