Newsgroup: it.comp.sicurezza.varie
Titolo: browser sniffing

Ciao!
Qualcuno sa indicarmi l'indirizzo di qualche pagina web visitando la quale
vengono mostrate tutte le informazioni ricavabili dal mio browser (ossia dal
browser che sta visitando quella pagina)?
Dovrebbero essere pagine contenenti del codice javascript.
Grazie
Ciao!

Ho trovato: 
http://www.anonymizer.com/
Riesce a leggere anche da Clipboard il testo dell'ultima operazione di Copia
che ho fatto.
Com'č possibile?
E' dovuto a qualche impostazione non sicura del mio browser?
Oppure a qualche spyware?
In che modo posso difendermi dalla lettura della Clipboard?
Grazie!


Credo che l'unico modo sia quello di svuotare la clipboard periodicamente
(PGP ha una opzione che permette di farlo).


In effetti anche con Opera non appare il contenuto della clipboard...
Cambia browser! :o)

 (PGP ha una opzione che permette di farlo).
Quella mostrata è una "feature" del javascript che consente di accedere al 
clipboard. Se ne può fare a meno sopravvivendo senza drammi. Meglio 
adottare un browser che non supporta questa "feature".
 

E' dovuto a qualche impostazione non sicura del mio browser?
Si, hai autorizzato IE a farlo in automatico. Se disabiliti l'opzione
non ci riesce, se imposti di chiedere conferma ogni tot secondi ti
appare il dialog per chiederla. 
Con altri browser comunque non ci riesce.
'bye

scusate, ma io ho fatto il test... e' vero mi ha letto la clipboard,
ma per quanto riguarda lo sniff dell'ip ha preso un granchio: ha
sniffato l'ip del proxy.
cazzo pero', la clipboard...

Victor Sierra ha scritto:

Beh, quando si dice che quel ciospo e' fatto senza tenere in minimo
conto la sicurezza, tanto da far ritenere che una frase con windows
(o internet explorer) e sicurezza insieme siano da considerarsi un
ossimoro, credi che scherziamo?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Ho trovato: 
http://www.anonymizer.com/
Anche questo sito non si esime dal fare terrorismo psicologico:
Premesso che il mio user-agent non e' quel che sembra, non riuscendo a
leggere alcun biscottino, il test fa in modo di instillare nell'utente
il dubbio:
<quote>
Test:  	 	 Test Results:
 
	Sample Cookie
		Below is a cookie we've just placed* on your computer:
visa 12/03,1234, XXXX XXXX XXXX 1234 	
 
What is this? Cookies like this can contain personal information
including:
    * Your credit card information
    * Your e-mail address
    * Your home address & phone number
* The sample cookie we have placed on your computer if for informational
purposes only. We are not collecting any information from you in any
way.
SOLUTION: Buy Anonymizer Total System Sweeper to clean your PC of
cookies and other hidden threats that are deposited on your PC while you
surf the internet.	
</quote>
inutile dire che quel biscottino e' stato inviato dal server stesso al
client e di li' di nuovo al server, cosa che ovviamente non ha grosso
impatto relativamente alla sicurezza. Pero', che dire, veder scritto
"visa, 12/03, eccetera" rende la cosa allarmante, soprattutto se non si
legge con attenzione il testo (l'utente medio non sa neppure di cosa si
sta parlando).
Insomma, la solita analisi allarmistica per far acquistare i propri
prodotti. Che tristezza.

 ossimoro, credi che scherziamo?
E' pur vero che gli sforzi dei "violatori" si concentrano sul browser più
diffuso.
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

 diffuso.
Si', ma ammetterai che e' sparare sulla croce rossa.
Dammi una motivazione *valida* per lanciare eseguibili da un client di
posta.


 posta.
C'è differenza se prima lo salvo fuori dalla dir di servizio del client?


 C'è differenza se prima lo salvo fuori dalla dir di servizio del client?
Si', molta, a mio avviso.
Ti rende un cliccatore consapevole, e non una vittima di un client di
posta settato male, o programmato peggio.
