Attaques JavaScript

[dnlilas]

Bonjour,

 

Dans l'article suivant :

Google met à jour Postini pour contrer les nouvelles attaques JavaScript

 

je ne comprends pas cette phrase :

« Dans certains cas, le navigateur de l'utilisateur a été redirigé vers une page externe, ou a tenté de télécharger du contenu inattendu, »

 

Ce que je ne comprends pas, c'est comment le JavaScript peut-il télécharger, à l'insu de l'internaute,

du contenu inattendu (sous entendu un exécutable chevl de Troie par exemple). Et même après

téléchargement il faut pouvoir exécuter ce cheval de Troie, l'internaute ne va pas manuellement double cliquer

sur l'exécutable qu'il ne connaît d'ailleurs pas (souvent caché dans le dossier temporaire).

 

En d'autres termes, peut-on attraper via JavaScript à son insu, sans cliquer sur des popups etc...

un cheval de Troie en surfant sur Internet, et

d'un seul coup un exécutable est créé dans son dossier temporaire, avec modification du registre

clé Run ou RunOnce pour être lancé au prochain reboot ?

 

Je comprends que le JavaScript est quand même limité en possibilité, ce ne sont pas comme les applets Java (eux-mêmes limités par la sandbox de Java Virtual Machine) ou ActiveX.

 

Merci de m'éclaircir.

[Greywolf]

Cross-site scripting - Wikipédia

 

et les articles connexes...

 

La SameOriginPolicy qui est censé garantir qu'un javascript ne peut interagir avec un autre domaine que celui par lequel il est émis se contourne de diverses manières