
FSA API: Angriffsmöglichkeiten mit der File System Access API
Die File System Access API (kurz FSA API) ermöglicht Webanwendungen, auf Dateien und Verzeichnisse des lokalen Dateisystems zuzugreifen. Je nach erteilter Berechtigung können sie Dateien lesen und verändern. Dafür muss der Benutzer den Zugriff zunächst freigeben. Genau diese Interaktion eröffnet Angreifern einen möglichen Angriffsvektor: Sie können versuchen, Benutzer durch Social Engineering dazu zu bringen, einer manipulierten Website Zugriff auf ein Verzeichnis zu gewähren.








