Ataki "na" i "z" JavaScript

Dwie bardzo fajne prezentacje, które udało mi się ostatnio obejrzeć. Pierwsza, dotyczy ataków na kompilatory JIT, np. JavaScript-owy silnik w przeglądarce.

• http://www.blackhat.com/html/bh-us-11/bh-us-11-briefings.html#Rohlf
• http://www.matasano.com/research/Attacking_Clientside_JIT_Compilers.pdf

Druga pokazuje, kto tak naprawdę korzysta z "anonimowych proxy" ;) i jak wstrzykiwać złośliwi kod JavaScript do stron, która przez taki serwer przechodzą.

• http://www.defcon.org/html/defcon-20/dc-20-speakers.html#Alonso

Przy okazji, dowiedziałem się o ciekawym projekcie. Może kiedyś będzie szansa się w to zagłębić:

• http://beefproject.com/