Sicherheitsexperten haben einen Weg gefunden, wie man nur mit einem JavaScript auf einer Web-Seite ein ganzes internes Netzwerk scannen, alle angeschlossenen Geräte aufspüren und diesen dann Abgriffsbefehle senden kann. Firewalls schützen nicht davor. "Damit kann man zum Beispiel DSL-Router entdecken, das Funknetz einschalten und sämtliche Verschlüsselungen abschalten. Oder man kann in einem Firmennetzwerk Angriffe starten, die so aussehen, als ob sie von innen kämen", sagt ein Experte.
Entdeckt wurden diese Lücken von zwei Firmen, die nahezu gleichzeitig einen Security-Scanner auf JavaScript-Basis vorstellten.
Quelle: news.com