Aber nur durch JS allein? Kann ich mir zumindest nicht vorstellen, zumal immer wieder gepredigt wird, Javascript laufe in seiner Sandbox.

Ich frage mich auch wie sowas gehen soll, habe bisher noch nichts schlüssiges darüber gefunden. Aber anscheinend haben Browser auch so ihre Lücken.

Flash oder andere Plugins, die das Ausführen von beliebigem Code ermöglichen

Das wusste ich noch gar nicht, ich dachte Flash läuft auch in einer Box? So ein Dreck!
Flash kann ja auch überall eingebettet sein ohne dass man es merkt.