HTML5 kann einfach die Festplatte voll schreiben

Durch den Einsatz der HTML5-Web-Storage-Technik kann ein Fehler ausgenutzt werden, welche die komplette Festplatte mit Daten beschreibt. Funktionieren soll dies mit allen relevanten Browsern, wie Internet Explorer, Google Chrome oder Safari. Mozilla Firefox bricht das Script nach Erreichen eines Limits ab.

Die Technik selbst stellt jeder Domain einen festgelegten Datenspeicher zur Verfügung, wenn die Website dahingehen manipuliert wird, dass es nach Zugriffen von mehreren Websites aussieht, kann so mit Leichtigkeit die komplette Festplatte eines Nutzers vollgeschrieben werden.

Der Entwickler des Hacks nutzt für die Demonstration der Einfachheit halber beliebig viele Subdomains, so dass der betroffene User keinen Einfluss auf den Datenmenge nehmen kann.

Laut W3C-Spezifikation sollte die Gesamtmenge von Speicherplatz durch einen Browser begrenzt sein, dies ist aktuell bei vielen Versionen aber noch nicht der Fall.