Via Timo, un keylogger en CSS c'est possible

CSS ?  En théorie ça sert à décrire la partie graphique d'un site web

  • il y a des blocs (une image, un paragraphe, un bouton, ...)
  • ces blocs peuvent avoir des positions, relatives ou pas
  • des couleurs, des bordures, ...
  • le tout peux changer dynamiquement dans le CSS en fonction de la taille de l'écran

Keylogger ?  C'est enregistrer, sur le site, ce que vous tapez au clavier pour l'envoyer en théorie ailleurs ... votre mail que vous tapez, votre login et/ou mot de passe.

Bref, le CSS c'est bien mais il ne faut le "garder chez vous" et ne pas pointer vers un fichier on ne sait où.

Source: Timo

Third party CSS is not safe

jakearchibald.com third-party-css-is-not-safe.png
jakearchibald.com

Haut de page