Nettisivun exe-tiedostot

[Tron]

Tämä on minusta vähän outoa:

1. Avaa Macintoshissa Firefox selain
2. Mene Sampo-pankin sisäänkirjautumissivulle
3. Talleta se
4. Katso talletettuun sivuun liittyvää kansiota
5. Kyseisessä kansiossa näkyy mm. useita pieniä exe-tiedostoja

Exe-tiedostot ovat näkemykseni mukaan Windows-koneiden ajettavia tiedostoja. (Ehkä ne voivat olla muutakin?)

Siis herää kysymyksiä:

1. Voiko Sampo-pankki ajaa käyttäjän Windows koneessa exe-tiedostoja? (Jos Sampo voi, niin moni muukin voi, eli tietoturvareikä Windowsissa.)

2. Mitä virkaa noilla exeillä on, kun sisäänkirjautuminen onnistuu myös koneessa, jossa exe-tiedotoja ei voi ajaa, eli Mäkeissä.

[Muffe]

http://hopeinenomena.net/viewtopic.php?f=76&t=106665

[Tron]

http://hopeinenomena.net/viewtopic.php?f=76&t=106665

Ei javalla tai javascriptillä ole mitään tekemistä exe-tiedostojen kanssa! Javat ovat koneriippumattomia ja ihan jokapäiväistä kauraa nettisivuilla. Javat eivät myöskään pääse tekemään pahoja samalla tavalla kuin exe-tiedostot eli ajettavat ohjelmat.

[Machist]

Kuulostaa siltä että jos käyttäisin ko pankkia niin menisi vaihtoon ja heti!
Tietoturvan kannalta ei kovin järkevää jos sieltä todellakin työnnetään jotain .exe tiedostoja

[Imperial]

1. Avaa Macintoshissa Firefox selain
2. Mene Sampo-pankin sisäänkirjautumissivulle

Tässä vaiheessa koko Firefox kaatui. Onneksi ei tarvitse tuota
pankkia käyttää.

[piipelipaapeli]

jonkun pitäisi melkein testata noiden .exe -tiedostojen toimivuus winukkakoneella.

[Taze]

Tallensin tuon sivun koneelleni Windowsin Firefoxilla, ja ihmettelin kun noita exe-tiedostoja ei löytynyt siitä kansiosta. Kokeilin sitten tallennusta Firefoxin OS X-versiossa ja sieltä ne löytyivät. Kyseessä ei ole toimivia ohjelmia, vaan ne paljastuivat gzip-tiedostoiksi.
dnbnetstyr.gz, usfke1.gz, usfke2.gz, menuproxy.gz, usfkb2.gz, infunctions.gz löytyvät pc:ltä, Macilla samaisilla tiedostoilla on jostakin syystä .exe-pääte .gz:n sijaan. Ne ovat siis gzip-arkistoja, joista kunkin sisällä on yksi js-tiedosto.
Mistä sitten mahtaa johtua että Firefoxin mac-versio nimesi nuo tiedostot .exe-päätteellä...

[Tron]

Tallensin tuon sivun koneelleni Windowsin Firefoxilla, ja ihmettelin kun noita exe-tiedostoja ei löytynyt siitä kansiosta. Kokeilin sitten tallennusta Firefoxin OS X-versiossa ja sieltä ne löytyivät. Kyseessä ei ole toimivia ohjelmia, vaan ne paljastuivat gzip-tiedostoiksi.

Siis asia ei olekaan "vähän outoa", vaan erittäin outoa!
Kun ne eivät ole ajettavia tiedostoja, niin sitten ei ilmeisesti kannatakaan yrittää mitään vilunkia ujuttamalla exejä toisen koneeseen nettisivujen kautta ....