Startseite mit Javascript ändern

In der neuen PC-Welt(S.177) steht, dass einige Web-Autoren"mit Tricks" die Startseite von Besuchern ändern, "ohne dass ein Hinweisdialog angezeigt"wird.Ich kann mir kaum vorstellen, dass das möglich sein soll (zumindest mit neueren Browsern).Hat jemand Erfahrungen damit gemacht ? Wie soll das funktionieren ? Man möchte ja nicht immer Javascript abstellen müssen, um sich vor solchen Eingriffen zu schützen.

franzkat
[Diese Nachricht wurde von franzkat am 01.07.2002 | 14:35 geändert.]

 

Ja\'klicken.Was den ominösen Startseiten-Trick angeht, vermute ich ähnlich wie Du, dass das nur bei bestimmten Fehlkonfigurationen möglich ist.Ich finde es für eine kompetente Fachzeitschrift wie die PC-Welt nicht überzeugend, dass dem interessierten Leser hier keine genauere technische Erläuterung angeboten wird und man nur den wenig praktischen Hinweis erhält, doch Javascript abzustellen.Ich habe mich im Forum zum aktuellen Heft auch in diesem Sinne kritisch geäußert.
http://forum.pcwelt.de/fastCGI/pcwforum/topic_show.fpl?tid=61682

mfg franzkat

 

Das Verändern der Startseite macht durchaus Sinn. Es gibt einige Leute, die mit solchen Tricks nicht schlecht Geld verdienen (z.b. bezahlte Werbebanner, Popups, höherer Marktwert durch Seitenabrufe usw.) - freenet z.b. finanziert dadurch ja auch einen Teil des Dienstes.

Gruss, Matthias

 

NeueStartseite.vbs\' eingefügt und mit einem falschen MIME-Typ (z.B. image/jpeg) gekennzeichnet werden. Wenn Outlook nicht aktuell ist und die Vorschau aktiviert ist, dann wird der Code sofort und ohne Nachfrage ausgeführt, wenn die E-Mail angezeigt wird. Aber bei der Änderung einer Startseite macht das wenig Sinn.

Auf Zertifikate gebe ich nichts. Sie bestätigen nur, dass die Datei bzw. das ActiveX-Control nicht verändert wurde und von einem bestimmten Herausgeber stammt. Was nützt mir die Erkenntnis, dass eine Datei von einer XYZ Company in den USA herausgegeben wurde und im Original vorliegt? Vor Mißbrauch schützen Zertifikate nicht.

Gert

 

Natürlich kann ich über VBS in die Registry schreiben, aber nicht ohne weiteres durch VBS-Code, der in HTML implementiert ist und vom Browser interpretiert wird;die Browser haben hier - wie übrigens auch bei Javascript - eine Filterfunktion, die Systemzugrffe nicht zulassen (dass immer wieder Schwachstellen entdeckt werden, ist eine andere Geschichte).Es wäre ja auch merkwürdig, wenn aus Sicherheitsgründen ActiveX-Komponenten zertifiziert und bestätigt werden müssen, Java in der Vitual Machine laufen muß, um diese Systemzugriffe zu beschränken, wenn ein solcher durch wenige Zeilen VBS-Code möglich wäre.

mfg franzkat

 

Mit Visual Basic Script sind direkte Änderungen in der Registry möglich. Dort wird einfach die Url für die Startseite geändert und fertig. Dazu muss allerdings der Windows Scripting Host installiert sein.

Gert
[Diese Nachricht wurde von gert12349 am 01.07.2002 | 14:37 geändert.]