Wpis ten przedstawia wyniki analizy, którą przeprowadziłem na przełomie marca i kwietnia 2012, przygotowując się na szkolenie grupy FP Security Experts w związku w wydarzeniem Caseweek 2012. Badania dotyczyły analizy zabezpieczeń największych banków w Polsce przeciwko zagrożeniom związanym

Właściciel serwisów internetowych wpadł na "interesujący", aczkolwiek moralnie wątpliwy sposób reklamowania swojej działalności. Stworzył w tym celu wirusa na stronach swoich serwisów. Jeśli podobnie jak ja uważacie, że to niemoralne, zróbmy wykop effect.

Producenci przeglądarek wciąż nie znaleźli skutecznej ochrony przeciwko atakom typu clickjacking. Polegają one na tym, że zmanipulowana strona podsuwa pod kursor myszki np. przezroczystą ramkę - użytkownik poprzez nią tak naprawdę uaktywnia element znajdujący się w przejrzystej ramce, w której załadowano zawartość zupełnie innej strony.

Odpowiednie wykorzystanie luk wykrytych w przeglądarkach internetowych i oprogramowaniu serwerowym umożliwia cyberprzestępcy przygotowanie linka "prawie niewidocznego lub widocznego bardzo krótko" i podsuwanie go nieświadomym internautom zamiast prawidłowego odnośnika - twierdzą specjaliści od bezpieczeństwa Robert "RSnake" Hansen....