on Янв.26, 2011, under
Британский исследователь нашел простой способ сказать, вошли ли посетители его сайта в систему Gmail, Facebook, Twitter, Digg и тысяч других сайтов. Метод, разработанный Майком Кардвэллом из Ноттингема, использует коды состояний, возвращаемые многими сайтами, которые различаются в зависимости от того, вошел ли пользователь в систему, или нет. Вставляя небольшой кусок JavaScript, содержащий ссылку на один из его интересующих сайтов, он немедленно может определить, вошел ли пользователь в систему. Метод надежно работает для Twitter, Facebook и Digg когда посетители используют браузеры Firefox, Safari или Chrome. Метод не работает, когда посетители используют Internet Explorer или Opera. Эксплойт работает путем определения HTTP status code, который воз...
