Clickjacking – zagrożenie dla użytkowników wszystkich przeglądarek?

Clickjacking to technika ataku, na którą odporny jest tylko tekstowy lynx. Cyberprzestepca może sprawić, że gdy tylko w przeglądarce otwarta zostanie odpowiednio spreparowana strona, dojdzie do kliknięcia dowolnego na niej obiektu, mimo że użytkownik nic nie będzie o tym wiedział. To „fundamentalny błąd w sposobie, w jaki przeglądarka działa”.

[Bodeha]

:)))

[Bodacious]

A ić pan, modrzew mnie szczerze rozbawił, a to tobie się nudzi i w dodatku masz kompleksy ("nikt mnie nie kocha"), które chcesz podreperować nieuzasadnioną krytyką porządnych ludzi na Wykopie :P

[Bodacious]

cudownie, moje serce śpiewa

[Bodacious]

Osz, zapomniałem podpiąć i teraz zminusujecie mi oba komentarze ;(

[modrzew]

Clickjacking to technika ataku, na którą odporny jest tylko tekstowy lynx.

A elinks to już tekstowy nie jest?

[modrzew]

emacsem przed sendmaila od razu ;)

[valdo]

zamiast się tak czepiać to byś wziął i zaczął przeglądać internet BIOSem :)

[T.....n]

Phi, też mi coś.

Te błędy polegają na otworzeniu FAKE-owej innej strony przy kliknięciu na link który niby prowadzi do PRAWDZIWEJ strony...

Przykładowe exploity są pokazane tutaj:

http://www.breakingpointsystems.com/community/blog/clickjacking

[zygfryd]

albo nasze matki. To nie są błędy Phi. Gdyby np w samochodzie był problem, który mógłby spowodować, że początkujący kierowca może łatwo się zabić, ale doświadczony nie ma z tym problemu - to czy powiedziałbyś Phi? Przeglądarki MUSZĄ być bezpieczne - to dziś najbardziej krytyczne aplikacje systemowe.

[tajemnica]

TheBlackMan: ale na stronie do której dałeś linka, pisze: "Not Clickjacking (Almost Certainly)". To przykłady tego, czym clickjacking niemal na pewno nie jest. Czyli chyba zagrożenie jest poważniejsze niż piszesz.