Представьте следующую ситуацию: некто получил доступ к вашему компьютеру на пару минут и установил расширение Google Chrome, которое не имеет виджетов и видимых окон, а висит в background worker'e, вешая собственное событие на $('form').submit().
В событии этом воркер собирает пары label + input, упаковывает и делает XHR-запрос на некий сервер, который складирует полученную информацию.
Подлить масла в огонь? Данный воркер можно добавить в любое расширение, вне зависимости от его функций и виджетов. Да и заподозрить его весьма трудно — часто ли вы смотрите список своих расширений?
P.S. Если не забуду — напишу подобное для Chrome.
Подписаться на:
Комментарии к сообщению (Atom)
не_написал_еще?
ОтветитьУдалитьили_уже_есть_что_то_подобное?=)
PS.:_im_sorry_for_my_space_button
Не писал, нет необходимости.
ОтветитьУдалить