avg hned vyhodilo upozornenie, aspon na vyssie uvedenom linku.
ale mam zapnuty ten web stit..

prehliadac ani AV ti toto neporiesia. tato aktivita sa vlastne nijako neskryva, neotvara porty ani nema backdoors; dokonca sa ani nesnazi skryvat/maskovat URL.. proste sa reloadne stranka a natiahne ti novy obsah - toto iste robia napriklad RSS readre, ktore ti v pravidelnych intervaloch stahuju nove clanky a ak by chceli tak vedia zmenit aj favikonku na taku ktora ti signalizuje ze mas neprecitany clanok. a komunikaciu domov (uploafd dat ktore zadas do formy) tiez robi kazda druha stranka uplne bezne..

tomuto sa ubrani iba uzivatel, ktory vie ze nieco taketo mu hrozi a skontroluje URL, pripadne pri prihlasovani vzdy otvori novy tab zo svojich bookmarkov (ktore mimochodom tiez su napadnutelne ;) )...


EDIT:
niektore AV uz poznaju niektore skripty schopne toto urobit a dokazu ich zakazat, takze to co som pisal vyssie nie je uz tak celkom pravda. zatial som to testoval iba v robote a napriklad McAffee enterprise to nechyti..


EDIT 2:
AVG Free to chytil a hned skript zakazal :)

Podla mna nie ... henten typ utoku je v roznych modifikaciach dost stary ...

mozes najst mnoho modifikacii v spojeni s facebook api, google api a podobne ... kde ta dokoca fakovo napr navedu na to aby si ich aplikacii povolil trebars pristup do tvojich kontaktov ... je toho spusta na sr existovali modifikacie pre azet, centrum a podobne za dni ich slavy :) ...

Kazdopadne asi najrafinovanejsi typ utoku nakolko nemas sancu riesit nejaku ochranu antivirusom lebo ked das do ban listu jednu url ... spravia to na inej.

Je to dost peklo ale za sukromie dnes musis mega bojovat a byt mrte paranoidny. Nakolko mnoho stranok a applikacii ti ponuka moznost login by facebook, login by google. Treba si pozriet ake prava im udelujes lebo vykradnutie kontaktov je mnohokrat cennejsie ako nejake heslo do e-mailu.