Diyorum ya hocam gönderin öyle bir HTML dosyası, nereden tetikliyorsanız tetikleyin ben de açayım Çalışırsa ben de yeni bir şey öğrenmiş olurum, ha oradan benim unvanına laf atmaya devam edecekseniz sizin bileceğiniz iş.

Bahsettiğiniz güvenlik açıklarını içeren ve cihazıma zarar verebilecek bir dosyayı sizlerden bekliyorum. Attığınız taktirde video kaydı alıp dosyayı Android cihazımdan açacağım. Hep birlikte görelim zarar verebilir mi veremez mi. Ortada konsol yok demişsiniz ama DevTools ne güne duruyor? Bahsettiğiniz dosya indirme işlemini Javascript olmadan nasıl başlatacaksınız? Başka bir tarayıcı üzerinden güvenlik açığı oluşturduğunu söylemişsiniz, e zaten bu tarayicidan tarayiciya değişir. Ben de gidip Netscape kullanmaya kalksam doğal olarak güvenlik açığı olan eski bir tarayıcı kullanmış olurum. Neden sıklıkla yeni bir Chromium sürümü çıkıyor sanıyorsunuz?

Bulaşır, kod yürütmesi gerçekleştirebilen bir HTML sayfası indirip bahsi geçtiği şekilde bildirim izni alabilir, sorgusuz indirme sistemi mevcutsa yürütülebilir dosyalar indirebilir. Bunları kurmadığınız sürece sorun olmasa da yine de riskli. Silmeniz doğru olmuş, tarayıcı ayarlarından bildirim erişimini kapatırsanız da o bildirimler de silinir.

2022 yılındayız, HTML dosyaları cihazına hiçbir şey yapamaz. Şaka virüsü bile yazamazsın artık. Ayrıca sunucu falan da yok plain HTML dosyasından bahsediyoruz, uzaktan dosya indirmeye çalıştığı an CORS isimli güzel protokol konsolu kıpkırmızı hataya boyar. Her şeyi geçtim, gerçek virüs indirsen bile açmadığın sürece hiçbir şey olmaz. HTML olsa da olmasa da durum böyle.

Bulaşmaz. @Unreal Engineer HTML dosyası üzerinden nasıl virüs bulaşacağını anlatır mısınız hocam epey bilgilisiniz sanırım? Hadi anlatın hepimiz öğrenelim.

Selam Android kullanıyorum, beni endişelendiren bir problemle karşılaştım Chrome üzerinde Dizi/Film araştırırken dizirix isimli bir sitenin HTML dosyasını yanlışlıkla telefonuma indirdim fark ettiken hemen sonra dosyalarım>indirilenlerimden kaldırdım ve Chrome, Google önbelleklerini temizledim. Aradan biraz zaman geçti ve telefonuma saçma sapan 3 bildirim geldi telefon numaram kullanılarak boyner, bineq, aygaz isimli sitelerden doğrulama kodları yollanmış, önerebileceğiniz antivirüs programı veya hangi önlemleri almalıyım? Son düzenleyen: Moderatör: 27 Aralık 2022

Unvanlar genelde kişinin kendi kendine verdiği bir şey değildir, kazanılan bir şeydir. Öncelikli hedefiniz ihtisasınızı tamamlamak olsun derim. Aklınıza takılan olursa sorabilirsiniz, seve seve cevaplarım. Sevgiler...

Affedersiniz de, güvenlik alanında deneyiminiz kaç yıl? Bir HTML dosyasına, farklı bir zararlı paketi eklenebileceğini veya bu paketin web üzerinden tetiklenebilecek bir bağlantı aracılığıyla cihaza sızdırılabileceği hakkında ne fikriniz ne bilginiz var sanırım. Developer yazmadan önce sistemlerin çalışma yapısına göz atmakta fayda var. Kaldı ki verdiğiniz örnek çok absürt. Netscape gibi eski bir tarayıcıdan bahsetmiyorum, Via gibi güncel bir tarayıcıdan bahsediyorum. Hedef alınmış sistemlere yapılacak bir saldırıda tarayıcının güncel olup olmaması bir şey ifade etmiyor ayrıca.

Tamamen yanlış bilgi, pasif haldeki zararlıların çok rahat tetiklenebildiği bir dönemdeyiz, bundan 10 yıl önce de durum böyleydi hala böyle. Giderek de yaygınlaşacaklar. İlla açmanıza gerek yok, etkileşime girmenize gerek yok, dosya sistemini kullanarak dahi kendilerini aktif konuma getirebilen zararlılar mevcut. Sadece geliştirici gözüyle değil, güvenlik alanından da bakmalısınız, özellikle konu güvenlik ise.

Seni tüm konularıma etiketliyorum itiraz yok.