Posted actionscript 3, flash, lab, sourcecode on Sunday, December 9th, 2007.
You are listening to:
A lot of music and videos on Internet is delivered through a flashplayer as myspace, youtube, lastfm, deezer, ampache etc. That is not a coincidence since its a good way to deliver music and video. With as3 a new function SoundMixer.computeSpectrum() was put in the toolbox. Its the only function I can think of that add a functionality that could not be archived with as2 and some serverside tricks.
If you are listen to Internet music and at the same time surf around to watch fancy spectrum visualisations the debug dialog will popup once in a while. The debugger explains that you are violating the sandbox and writes out which files the cross domain violation concerns.
Some posts on Internet explains that you could use try catch to avoid the debug dialog, that’s not working but you could use it to catch the error. I wrote a little code which can be used to track the sound the user is listening to. The code is only useful for the debugger player since it writes a human-readable error message together with the short errorID.
try
{
SoundMixer.computeSpectrum(new ByteArray());
}
catch(e:SecurityError)
{
var message:String = e.message;
var startStr:String = "cannot access ";
var start:int = message.indexOf(startStr)+startStr.length;
var end:int = message.indexOf(". A policy file is");
var sounduri:String = message.substring(start, end);
tf.text = sounduri;
}
The uri can be used to identify the source of the sound if you want to download it, A process possible but boring with http-proxies as fiddler or livehttpheaders. If you have the uri you can get the sound but in most cases its not possible due to other security measurements as cookies, the referheader, and/or one-time only uris. In some more cases its not legal.
The exploit can also be used to track behavior on internet which is big business . There is nothing preventing me from posting what you are listening to or watch at youtube right now to my big brother database.
The exploit is only tested successfully on the debugger player for firefox for winxp (fp 9.0.47) and linux (fp 9.0.48), and its only working sometimes.
17 Comments to “computeSpectrum exploit”Comment on this post below
You can leave a response, or trackback from your own site.
you like it here
Your idea is very good
Good luck
Strona prezentuje frikowe zdjecia i filmy z branzy http://www.amatorsko.com - amatorki. Galerie erotyczne przeznaczone jedynie dla widzow doroslych. Codzienna aktualizacja materialow. Zobacz juz dzis!
Strona prezentuje darmowe obrazki i filmy z serii http://www.katarynka.com - sex. Galerie erotyczne przeznaczone tylko dla widzow doroslych. Codzienna aktualizacja tresci. Zobacz juz dzis!
Serwis posiada frikowe ilustracje i filmiki z serii http://www.sexanonse.pl - sex. Galerie erotyczne przeznaczone wylacznie dla widzow doroslych. Codzienna aktualizacja materialow. Zobacz teraz!
Strona prezentuje darmowe fotografie i filmy z branzy http://www.diablice.pl - seks, porno. Galerie erotyczne przeznaczone jedynie dla widzow doroslych. Codzienna aktualizacja materialow. Zobacz teraz!
Strona webowa posiada bezplatne zdjecia i filmiki z serii http://www.lale.pl - seks, laski. Galerie erotyczne przeznaczone wylacznie dla widzow doroslych. Codzienna aktualizacja tresci. Zobacz koniecznie!
Serwis prezentuje frikowe fotografie i filmy z kategorii http://www.kocice.pl - sexy laski. Galerie erotyczne przeznaczone tylko dla widzow doroslych. Codzienna aktualizacja tresci. Zobacz koniecznie!
Strona www zawiera bezplatne ilustracje i filmiki z kategorii http://www.sexkatalog.pl - sex katalog. Galerie erotyczne przeznaczone wylacznie dla widzow doroslych. Codzienna aktualizacja materialow. Zobacz koniecznie!
Serwis przedstawia frikowe obrazy i filmy z kategorii http://www.kameromania.pl - sex. Galerie erotyczne przeznaczone wylacznie dla widzow doroslych. Codzienna aktualizacja materialow. Zobacz teraz!
Strona prezentuje bezplatne fotografie i filmy z serii http://www.fotoseks.pl - seks. Galerie erotyczne przeznaczone wylacznie dla widzow doroslych. Codzienna aktualizacja materialow. Zobacz koniecznie!
seks opowiadania…
Witam. Fajnego arta szczeliłeś. Bardzo miło się czytało. Oby więcej takich tekstów trafiałą ona tego bloga….
Serwis prezentuje frikowe zdjecia i filmiki z kategorii http://www.xxxstrada.com - online adult dating. Galerie erotyczne przeznaczone wylacznie dla widzow doroslych. Codzienna aktualizacja materialow. Zobacz teraz!
Strona webowa posiada frikowe fotografie i filmiki z serii http://www.hun.pl - sex. Galerie erotyczne przeznaczone jedynie dla widzow doroslych. Codzienna aktualizacja tresci. Zobacz koniecznie!
Strona webowa posiada frikowe obrazy i filmiki z serii http://www.sexkamera-sex.pl - sexkamera sex. Galerie erotyczne przeznaczone tylko dla widzow doroslych. Codzienna aktualizacja tresci. Zobacz koniecznie!
Strona www zawiera darmowe obrazy i filmiki z serii http://www.szmule.pl - sex anonse. Galerie erotyczne przeznaczone wylacznie dla widzow doroslych. Codzienna aktualizacja materialow. Zobacz juz dzis!
Strona www posiada frikowe fotografie i filmy z kategorii http://www.katarynka.pl - sex. Galerie erotyczne przeznaczone jedynie dla widzow doroslych. Codzienna aktualizacja materialow. Zobacz juz dzis!
Good day there!
Within times while our wealth in reality was as unpleasant as at this time, we be capable of not prepare a good deal on the road to conserve our change. One detail nonetheless was for eternity achievable: Look for Ollie and Wilmer, cause they might be the only individuals, who know how to tell you intimately tips on how to perform it! In case you want particular suggestion for painting or roofing go to roofing in fort worth tx. However even if the lot feels being wonderful as well as you feel fit, be aware, there possibly will be stuff you might like to talk about just with your Counselor or with me! I’m Leland Conley and I am your community adviser meant for any and all trouble!
BTW… have you ever been in the area of Texas? .. good Territory!