Blog: keresés
Összesen 2 találat.
Tabnabbing
|
|
2014.12.11. 05:16:02
adrian
Manapság sokan használják a böngészőjüket jegyzetfüzetnek. Megnyitnak sok sok lapot, majd bezárás nélkül továbblépnek, nyitnak egy új lapot, hogy madj az előbbire visszatérnek. A sok megnyitott lapra nem figyelünk folyamatosan, mondva, hogy ha lesz rá idő, akkor megcsinálom.
Ezt használja ki a tabnabbing adathalász módszer. Figyeli a megnyitott lapokat, és érzékeli, hogy éppen melyiket nézzük. Érzékeli, ha egy lap kikerül a focus-ból, és ekkor jön a támadás. Amíg nem figyelünk oda, egy javascript segítségével betölt egy másik, számunkra ismerős weblapot, például a gmail-t. Természetesen nem a www.gmai.com-ot, hanem egy ehhez hasonló kinlzetű oldalt, ami kéri tőlünk a bejelentkezéshez szükséges adatainkat.
A sok megnyitott lapot lehetetlen nyomonkövetni. Nem látunk mást belőlük, csak a címsorba írt pár szót, de sok esetben ezt sem, csupán a favicont. Amikor a felhasználó visszanavigál erre az oldalra, akkor abban a hitben van, hogy a gmail oldalára tér vissza, hiszen látta a favicont, a megszokott kis piros fehét borítékot. Ekkor látja, hogy ki van jelentkezve. Azt hiheti, hogy véletlen valamikor kijelentezett, pedig ekkor is be van jelentkezve. Szépen megadja az adatait, és rákattint a bejelentkezésre. Ekkor jön az igazi erőssége a módszernek. Mivel nem is voltunk kijelentkezve, a weblap egyszerüen elküldi a megadott felhasználónév jelszó adatainkat az adathalásznak, majd átirányít a gmail-re, ahol megjelennek a leveleink.
Lényegében észrevétlenül lopták el az adatokat, mintha semmi nem is történt volna.
Hozzászólások (0 hozzászólás) Tabnabbing: új phishing koncepció
|
|
2014.09.16. 05:40:52
Gulyás Gábor
Sokan úgy használják a böngészőjüket, hogy az egyféle archívumként is szolgál egyben: több tíz tab van nyitva párhuzamoan, amelyek zömét sosem tervezik bezárni. A tabnabbing támadás ezt használja ki. Ahelyett, hogy gyanús URL-re terelné a felhasználót a phisher, inkább újrahasznosít: amikor detektálja, hogy a felhasználó valamelyik tabját rég használta (másik tabra váltott), akkor az ottani favicon-t, illetve tartalmat átírja úgy, mintha az egyik másik oldal lenne. Mivel eleve nyitott tabról van szó, a felhasználó kevésbé valószínű, hogy meg fogja nézni az URL-t, inkáb csak azt nézi, hogy melyik tabon van ott a gmail ikonja és felirata. Hogy aztán tényleg egy gmail-re hasonlító ablakot kapjon.
Új jelszó 
Regisztráció 
