कैसे कॉपी करता है मैंने कुछ वेब विकास परीक्षण करने के लिए अपने पीसी में ओपेरा स्थापित किया है। इंस्टॉल करने से पहले, हमें पूछा जाता है कि क्या हम डिफ़ॉल्ट ब्राउज़र से कुछ सामान (कुकीज़, इतिहास, पासवर्ड इत्यादि) कॉपी करना चाहते हैं (जो मेरी मशीन में क्रोम है)।ओपेरा क्रोम कुकीज़
मैंने कुछ भी नहीं बदला और इंस्टॉलेशन के बाद ओपेरा लॉन्च किया गया। मैं डर गया, आश्चर्यचकित हुआ और भावनाओं का मिश्रण मेरे शरीर को भर गया जब मैंने देखा कि जिस प्रणाली को मैं विकसित कर रहा हूं, मेरा उपयोगकर्ता लॉग इन हुआ था। इसलिए मैंने यह देखने का फैसला किया कि अन्य वेबसाइटों का यह वही व्यवहार था या नहीं।
मेरे आश्चर्य, फेसबुक, जीमेल, Github के लिए, सभी साइटों के साथ मेरे उपयोगकर्ता में एक विशाल सुरक्षा दोष लॉग इन थे।
है नहीं यह?
ओपेरा इसकी प्रतिलिपि कैसे करता है? क्योंकि प्रतिलिपि स्वयं उपयोगकर्ताओं को लॉग इन नहीं रखनी चाहिए।
वैसे, कुकीज की प्रतिलिपि बनाने का क्या फायदा है? मैं इसे सुरक्षा विफलता के रूप में देख सकता हूं।
एक कुकी केवल एक महत्वपूर्ण मूल्य जोड़ी है, एक लॉगिन कुकी में आपके लॉगिन टोकन का हैश है। ब्राउज़र को इस जानकारी को कहीं और स्टोर करना होगा और यह आमतौर पर आपके उपयोगकर्ता फ़ोल्डर में एक फ़ाइल है। यदि आप विंडोज़ का उपयोग करते हैं तो आमतौर पर सी: \ उपयोगकर्ता \ \ AppData \ Local \ Google \ क्रोम \ UserData \ डिफ़ॉल्ट है। इस पोस्ट में अधिक जानकारी है: http://stackoverflow.com/questions/31021764/where-does-chrome-store-cookies –
scrappedcola
ठीक है! मुझे पता है कि एक कुकी क्या है और क्रोम कुकीज़ के साथ कैसे काम करता है, लेकिन मेरी समस्या ओपेरा द्वारा बनाई गई प्रतिलिपि के साथ है। ओपेरा को क्रोम से कुकीज़ मिल गईं और उन सभी साइटों को मेरे उपयोगकर्ता के साथ लॉग इन किया गया था। यह एक समस्या है, क्योंकि लॉगिन टोकन को अमान्य किया जाना चाहिए क्योंकि मैं किसी अन्य ब्राउज़र से किसी साइट तक पहुंच रहा हूं। इस बिंदु से देख रहे हैं (लॉग इन कुकी = लॉगिन टोकन का हैश) और यह जानकर कि ओपेरा सामान्य रूप से इसकी प्रतिलिपि बनाता है, मैं समझ सकता हूं कि किसी अन्य उपयोगकर्ता से कुकीज़ कॉपी करने से मुझे उस व्यक्ति के ** सबकुछ ** तक पहुंचने देगी। मुझे लगता है कि इस तरह की सोच हमें सीएसआरएफ हमलों में ले जाएगी। –
आपको किसी अन्य उपयोगकर्ता से कुकी कॉपी करने के लिए उसी मशीन पर लॉग इन होना होगा। आम तौर पर आप दूसरों के लिए उपयोगकर्ता निर्देशिका तक नहीं पहुंच सकते हैं जब तक कि आपके पास व्यवस्थापकीय अधिकार न हों। यदि आपका सिस्टम सही तरीके से सेटअप है जो कोई मुद्दा नहीं होना चाहिए। – scrappedcola