Interaktivna prezentacija

Pratite prezentaciju uživo na svom uređaju.

☠

ANALIZA UREĐAJA U TIJEKU

☠

Uređaj očitan

A niste dodirnuli nijedan gumb „Dopusti“.

> čekam naredbu operatera

Ne zatvarajte ovu stranicu.

Demonstracija

Niste ništa dopustili, a stranica je sve ovo saznala u sekundi.

Sve što ste upravo vidjeli vaš preglednik odaje automatski čim otvorite bilo koju stranicu. Nema prozora „Dopusti pristup“ ni upozorenja. To je uobičajeno ponašanje weba, ali pokazuje koliko toga „procuri“ samim otvaranjem nepoznate poveznice.

Jedino što ste dodirnuli bio je gumb „Nastavi na prezentaciju“. Izgledao je bezazleno, a stranici je otključao dodatne mogućnosti, poput vibracije vašeg mobitela. Lažni gumbi služe upravo tome.

Zamislite da stranica iza QR koda nije bila bezopasna kao ova, nego:

lažna prijava koja krade lozinku dok vi mislite da se nešto „učitava“,
stranica koja ovaj otisak uređaja spaja s vašim drugim posjetima i prati vas,
napad koji iskorištava poznatu ranjivost baš vašeg modela i verzije preglednika.

Pravilo: QR kod i skraćena poveznica skrivaju odredište. Prije skeniranja provjerite izvor, a nakon otvaranja uvijek pogledajte punu adresu. Redovito ažurirajte preglednik i operativni sustav – upravo je verzija koju ste vidjeli ono što napadač gađa.

Što je s vašim podacima: podaci o uređaju (uključujući otisak i senzore) obrađeni su lokalno u vašem pregledniku i nisu nikamo poslani. Vašu IP adresu vidi naš poslužitelj, kao i svaki drugi – iz nje smo u trenutku izveli približnu lokaciju i operatera, a ništa od toga ne spremamo. Stranica šalje samo anonimni signal (nasumični broj sesije, korak u kojem se nalazite i jeste li dodirnuli gumb) kako bi voditelj vidio koliko vas prati. Kao i svaka web-stranica, poslužitelj u standardnim zapisnicima bilježi IP adresu i vrstu preglednika.

Hvala na pažnji. Nastavljamo s prezentacijom.