Format disque dur avec javascript

Question

Il ya quelque temps un de mes collègues a dit quelque chose d'étonnant à moi: il a dit que l'on peut formater un disque dur en utilisant javascript! Je viens de répondre "non, c'est impossible". Il semblait pourtant très confiant, bien qu'il ait aussi mentionné que cela ne soit possible que pour les fenêtres ... Depuis lors je ne peux pas renoncer à y penser, mais je n'ai pas trouvé l'occasion d'effectuer ce genre de piratage .. J'ai tendance à penser qu'il plaisantait et je veux le prouver. Mais encore, je ne peux pas abandonner ce 'et si?' Des questions émergent dans ma tête ... Est-ce que quelqu'un a des idées?

Answer 1

Étant donné JScript, fonctionnant sous WSH, avec des droits suffisants, vous pouvez, IIRC, appeler à peu près n'importe quelle fonction que vous aimez.

Vous ne pouvez pas faire cela à l'intérieur d'un navigateur, ils sandbox tout le JavaScript.

Answer 2

Généralement, cela ne serait pas possible à partir d'une page Web car des précautions de sécurité sont en place pour empêcher les scripts provenant de sources non fiables d'avoir un accès inapproprié. Cependant, les compilateurs JavaScript JIT (comme dans Chrome/Chromium et Opera) et les interprètes (comme Firefox et IE) sont des logiciels très complexes. Beaucoup d'entre eux ont des défauts. Commencez par comprendre les défauts spécifiques: http://en.wikipedia.org/wiki/Buffer_overflowhttp://en.wikipedia.org/wiki/Cross-site_scripting

Bien sûr, si vous en trouvez, vous devez les divulguer de manière responsable au fournisseur du logiciel. Google et la fondation Mozilla donnent tous deux des récompenses pour de telles trouvailles.