Prawdopodobnie tak. Jeśli przeczytasz tutaj komentarze , oznacza to, że Chrome nie szyfruje plików cookie i możesz po prostu skopiować swój profil użytkownika na inny komputer, a Chrome zacznie używać tych plików cookie.
Zastąp „możesz po prostu skopiować profil użytkownika na inny komputer” przez „atak może skopiować profil użytkownika na komputer”
Lub lokalna aplikacja może zrobić jej kopię. Wątek ma skrypt w języku Python do eksportowania plików cookie Chrome.
Edytować:
Nie wiem, czy surfasbtrolling, czy po prostu nie rozumiem, jak działa HTTP. Niezaszyfrowane pliki cookie to wektor ataku, którego używa Firesheep . Nie ma znaczenia, czy wyjdzie z przewodu, czy z dysku. Gdy masz już ciasteczko, jesteś w.
Oto mały przykład, aby „oszukać” Google, aby pomyślał, że netcat to Chrome. Pamiętaj, że Google nie dba o to, czym jest moja przeglądarka, tylko że mam pliki cookie, które dał mi Google, które identyfikują mnie w Google.
request_nocookie.txt:
GET http://www.google.com.au/ HTTP/1.1
Host: www.google.com.au
Connection: keep-alive
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/13.0.782.112 Safari/535.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-GB,en-US;q=0.8,en;q=0.6
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.3
request_cookie.txtjest taka sama jak wyżej, ale z moim PREF, SID, HSISD, NIDciasteczka dla .google.com. Nie zamierzam ci ich pokazywać, bo są moje :)
Te dwa polecenia wysyłają żądania do Google, a następnie zapisują odpowiedź.
type request_nocookie.txt | nc www.google.com 80 > response_nocookie.txt
type request_cookie.txt | nc www.google.com 80 > response_cookie.txt
Teraz, gdy mamy odpowiedzi ...
find "Todd" < response_nocookie.txt > NUL
echo %ERRORLEVEL%
1
Niezerowy poziom błędu to błąd. Moje imię nie pojawia się w odpowiedzi, ponieważ bez plików cookie Google nie wie o mnie.
A kiedy mamy ciasteczko?
find "Todd" < response_cookie.txt > NUL
echo %ERRORLEVEL%
0
Poziom błędu zerowego to sukces - w odpowiedzi znaleźliśmy moje imię! W rzeczywistości jest tam kilka razy, ponieważ pasek narzędzi u góry zawiera wiele rzeczy związanych z moim kontem Google Plus.
Zostawię to jako ćwiczenie dla czytelnika: jeśli naprawdę chcesz, możesz wejść na konto Google Plus za pomocą nieco lepszych narzędzi. Google Plus wymaga protokołu SSL (co nie czyni go bezpieczniejszym dla użytkownika, który usuwa pliki cookie z dysku, ale zatrzymuje Firesheep).