עבור אל תוכן

התקפה חדשה ומגניבה


  • אנא התחבר בכדי להגיב
אין תגובות לנושא זה

#1
 vista

vista
  •  VIP
  • 2575 הודעות
    • מונה תודות: 10 תודות
28
רגיל
מה זה Tabnabbing?

הרעיון הוא להוסיף סקריפט לאתר שימתין לזמן בו החלון אינו בפוקוס ועברתם ל-TAB אחר בדפדפן.

כאשר עברתם ל-TAB אחר האתר טוען עצמו מחדש לתוכן שונה – נניח תוכן שייראה כמו GMAIL, בנק וכ"ו.

יחד עם זה תוחלף הכותרת של הטאב, אם יש FAVICON יוחלף גם הוא.

כשתרצו להכנס ל-GMAIL שלכם אתם (בתקווה) תטעו ותכנסו ל-TAB הסורר וכך יצליחו לבצע עליכם פישינג מתקדם ומגניב.

סרטון שמראה את ההתקפה:
<iframe src="http://player.vimeo.com/video/12003099" width="400" height="250" frameborder="0"></iframe>

אני חייב לציין שזה מרשים ביותר.

תהנו.




0 משתמשים קוראים נושא זה

0 משתמשים, 0 אורחים, 0 משתמשים אנונימיים