更新时间:2024-07-27 09:06:43点击:
大家好,今天小编关注到一个比较有意思的话题,就是关于j*ascript劫持的问题,于是小编就整理了1个相关介绍j*ascript劫持的解答,让我们一起看看吧。
下面我们在很多可能的场景中举一个例子:到网站的一名访客认为他正在点击关闭窗口的按键,相反地,点击“X”键的行为促使电脑下载木马(Trojan horse)、转移银行账户里的我或者打开电脑的内置话筒。
这个托管网站可能是被劫持的合***网站或某些知名网站的盗版。
攻击者通过链接或邮件信息***取用户来访问该网站。
研究人员Jeremiah Gros*an和Robert Hansen发现了这个漏洞。
他们是这么描述这件事的: 试想下那些能让***进入浏览器墙、银行电汇、推荐按键、CPC广告横幅、Netflix队列的所有网站的所有按键,不管是内部的还是外部的,这个清单几乎是无限长的,且相对来说这些例子都是无害的。
下一步,考虑如果攻击可以无形地隐匿在用户点击的按键下,所以当他们点击他们看到的东西时,实际上他们已经点击了攻击者想让他们点的东西。
如果说***有一个家用式无线路由器,那么***就有了通过认证的浏览网站优先权。
恶意***码可能在***要点击的内容中置入一个标签,在一个简单按键中设计一个路由命令,如删除所有防火墙规则。
据说它由浏览器软件中的组成缺陷引起并会影响IE、Firefox、Safari和Opera。事实上,只有Lynx一类的非GUI浏览器受到保护,仅仅是因为这些界面中没有东西可点击。 根据Hansen所说,点击劫持(clickjacking)有多种变体:“其中有些需要跨域访问,有些不需要。有些在一个页面上覆盖整个页面,有些用内置页框来让***点击一点。有些需要J*a脚本语言(J*aScript),有些不需要。”
Facebook是常常发生点击支持(clickjacking)的场所。这里举一个更新状态的例子:“我的天,这家伙在对他前女***有复仇心时就有点过了。”
用户点击的这个链接用仿造的CAPTCHA呈现,它实际上链到Facebook上的“喜欢”和“分享”按键。
当用户回应时,这个伪造的状态更新键将内容提交到他的Facebook页面,同时还发布他喜欢这个**。
在Facebook上,大部分点击劫持应用都是为了收集用户信息和传播垃圾信息,尽管也有一些钓鱼攻击报***出来。
Ken Harthun在他的Security Corner博客中建议,“针对现在的情况,不管***现在用的那种浏览器,每个人都应该马上让脚本和内置页框失效。
关于j*ascript劫持和js劫持浏览器的介绍到此就结束了,不知******从中找到***需要的信息了吗 ?如果***还想了解更多这方面的信息,记得收***关注本站。 j*ascript劫持的介绍就聊到这里吧,感谢***花时间阅读本站内容,更多关于js劫持浏览器、j*ascript劫持的信息别忘了在本站进行查找喔。
[免责声明]本文来源于网络,不代表本站立场,如转载内容涉及版权等问题,请联系邮箱:83115484#qq.com,#换成@即可,我们会予以删除相关文章,保证您的权利。 转载请注明出处:http://www.zzbaijie.cn/junshixinwen/37746.html