¿Qué formularios puedo visitar ciertos sitios para poner en peligro la seguridad de su sistema, teniendo en cuenta que los navegadores mantienen una zona de pruebas para cada página abierta?
Hoy en día, ¿puede un sitio malicioso o atacado realmente, por ejemplo, robar todas las contraseñas almacenadas de un cliente o infectarlo con un virus?
Su suposición inicial puede ser errónea en términos de seguridad. Una caja de arena correctamente implementada debería hacer que estés seguro, sin embargo, debido a que a las personas les gusta una experiencia de Internet con todas las funciones, rara vez hay una caja de arena correctamente implementada. En su lugar, tienes flash, plugins, javascript, etc.
Entonces, la respuesta simple es que sí, un sitio malintencionado puede tomar el control completo de su computadora y mirar, modificar o destruir cualquier cosa en su computadora.
Sí, un sitio web puede explotar agujeros en un navegador y colocar un shell en la computadora, lo que le da acceso total a las contraseñas, a la instalación de kits raíz, etc.
No confíes en nuestra palabra. Pruébalo: enlace
Pero, creo que puede haber omitido algunas suposiciones de su pregunta.
Lea otras preguntas en las etiquetas client-side