La tua password è ********* giusto?!

An article by redsend    2 Comments

Questo articolo è stato pubblicato 4 anni 2 mesi 14 giorni giorni fa quindi alcuni contenuti o informazioni presenti in esso potrebbero non essere più validi. Questo sito non è responsabile per eventuali errori causati da questo problema.

Non sò quante volte tra compagni si è fatta questa battuta, quando qualcuno su internet scriveva la password e comparivano gli asterischi… si a volte mi veniva di pensare che eravamo proprio degli idioti… però nonostante ciò la risata era inevitabile non farla :) forse a conferma che lo siamo sul serio :) e a pproposito degli asterichi e password, l’altro giorno ho letto questo articolo, “Scoprire una password sotto gli asterichi, si può“, e la cosa mi ha stupito per due motivi… il primo è che è un metodo molto banale… ma chi ci aveva mai pensato?! (parlo di me ovviamente… voi hacker lo sò che sono sciocchezzuole :) per voi… voi ricompilate windows :) [questa la può capire solo qualcuno...]) è una figata… Il secondo motivo è perchè non sapevo che si potesse eseguire codice javascript all’interno della barra degli indirizzi di firefox (explorer non sò, se qualcuno prova me lo faccia sapere).

Per chi non si è andato a leggere l’articolo di prima, lo riassumo in breve: quando avete una pagina con un campo password in cui avete già scritto la password e quindi vedete visualizzati gli asterischi con questo piccolo script javascript potete scoprire qual’è la password.

javascript:(function(){var s,F,j,f,i; s = ""; F = document.forms;for(j=0; j < F.length; ++j) { f = F[j]; for (i=0; i < f.length; ++i) { if (f[i].type.toLowerCase() == "password") s += f[i].value + "\n"; } } if (s) alert("Passwords in forms on this page:\n\n" + s); else alert("There are no passwords in forms on this page.");})();

Basta incollarlo nella barra degli indirizzi e premere invio, verrà eseguito un ciclo for per tutti i form della pagina e verrà mostrato un alert, ogni qualvolta verrà trovato un campo “password”, e verrà visualizzato il contenuto del campo, quindi la password non con gli asterischi.

L’ho scritto questo post e messo nella categoria appunti se nel caso mi dimenticassi qualche password salvata… ;)