Włamanie przez JavaScript

Question

Witam. Czy włamanie przez JavaScript np. Java Malware może zostać zrealizowane jeśli w programach nie ma zainstalowanej Javy, a wbudowana w przeglądarkę Java jest wyłączona? Jeśli już doszło do włamania przez hakerów, czy w systemie można odczytać jakieś ślady, informacje dotyczące włamania? Czy takie włamanie może mieć miejsce w 100% bez wiedzy użytkownika?

Z góry dziękuję

Pozdrawiam

Krzysztof

Comments

Mylisz języki, Java i JavaScript to zupełnie coś innego.

---

A "wbudowana w przeglądarkę Java" nie istnieje od ~10 lat.

---

@AlfzMelmac, 

Jest to szczególnie niebezpieczne, gdy atak jest starannie przygotowany i wykorzystuje istniejące podatności (luki bezpieczeństwa) w przeglądarce internetowej lub zainstalowanych wtyczkach. W takich przypadkach złośliwy kod może zostać wykonany automatycznie, bez potrzeby dodatkowej interakcji ze strony użytkownika, co sprawia, że włamanie następuje całkowicie niezauważenie.

Jeśli już doszło do włamania, w systemie mogą zostać ślady, np.:

• zmodyfikowane pliki systemowe lub rejestr,
• nowe lub zmienione procesy,
• nieznane programy uruchamiające się automatycznie,
• nietypowy ruch sieciowy zapisany w logach,
• dziwne, nagłe spowolnienie pracy komputera, które wcześniej nie występowało.

---

Co należałoby sprawdzić, gdzie zajrzeć aby stwierdzić, że takie włamanie do systemu przez Javę miało miejsce? Poza tym która przeglądarka najbardziej jest podatna na ataki? Na ile procent atak przez Javę jest skuteczny, przykładowo atak wykonany przez hakerów z Anonymous?

---

Poza tym która przeglądarka najbardziej jest podatna na ataki? 

Z takim poziomem paranoi, każda.

atak przez Javę

przykładowo atak wykonany przez hakerów z Anonymous?

czy to troll?

---

Czy atak przez Javę jest niesprawdzalny? Czy wykaże coś w dzienniku zdarzeń?

---

Przede wszystkim, po co komu Java w przeglądarce xD

---

@AlfzMelmac, brzmisz troche jak bot/troll "dziennik zdarzeń", brzmi jak google tlumacz. wyjasnij prosze kontekst, skad Ci sie wzielo takie pytanie. moze to pomoze zaspokoic ciekawosc. pamietaj ze java i javascript to rozne rzeczy.

chodzi Ci o javascript czy o jave (ta wspolczesna) czy o jave (ta z przegladarek co stracila wsparcie X lat temu). o jaki rodzaj ataku Ci chodzi? opisz jeszcze raz ale tym razdm precyzyjnie i zrozumiale.

---

Chodzi o atak przez Tor Browser w sytuacji gdy java jest zainfekowana. Przecież jest Dziennik zdarzeń w systemie. Czy w tym przypadku zostanie coś odnotowane w Dzienniku zdarzeń? Czy haker może napisać taki wirus, że w systemie nie będzie żadnej informacji na ten temat?

Z góry dziękuję

Pozdrawiam