javascript - 网站能否执行操作系统级别的监视功能，例如屏幕捕获和数据包嗅探？

Question

我想知道一个网站（有或没有 Javascript）是否可以执行监视，如操作系统屏幕捕获、数据包嗅探等？我特别对 IOS 感到好奇，但我也很乐意听到其他操作系统的信息。

Answer 1

不。至少如果一切都按预期工作或在用户不知情的情况下不会。

浏览器尽最大努力保护用户免受伤害。如果任何网站可以立即访问用户的整个设备，这将是一个主要问题。

网站可以使用Screen Capture API等功能，但这只有在用户授予网站使用权限的情况下才有可能。数据包嗅探绝对不是网站应该能够做的事情。

不幸的是，在软件工程中，你永远不能保证你的软件没有漏洞。
但是当严重的漏洞被公之于众时，它们会被修补，所以你只要安装更新，你就应该相对省钱。