A rövidítés feloldva a Cross Site URL Hijacking. Ez a technika (jelenleg) csak Firefox-ban működik, és arra használható, hogy egy harmadik weboldal lekérdezze bizonyos szolgáltatásokban a felhasználói azonosítónkat. A módszer roppant egyszerű: bizonyos URL-ekben megtalálható a felhasználó azonosítója, és a Firefox hibakezelőjének átállításával ezt képes kiolvasni a támadó (voltaképp az egész URL elérhető). A támadásra egy bemutató oldal is készült. A támadás pici hasonlóságot mutat a History Stealinggel, hiszen azt is le lehet tesztelni, hogy mely weboldalakon járt (és jelentkezett be) az illető, bár itt a cél a belépett identitás meghatározása. Ahogy a közösségi oldalak terjednek, és nő a virtuális identitásunk súlya, egyre inkább várhatóak az ilyen jellegű támadások is – reméljük valamennyire még időben fény derül majd.

Permalink: https://pet-portal.eu/blog/read/295/2010-06-14-Rovid-hir-egy-erdekessegrol-az-XSUH.php

Forrás: Soroush Dalili - Cross Site URL Hijacking by using Error Object in Mozilla Firefox

Ajánló

• A hónap kérdése: új névjegyek a GMail címtárban, de honnan? (2010.08.21. 18:35:40)
• HTTPS Everywhere - biztonságosan, ahol csak lehet (2010.06.18. 18:56:42)
• Videó: Anonymity, privacy and Circumvention: Tor in the Real World (2010.05.20. 11:48:46)
• Facebook újra: like mindenütt - de mi "nem lájkoljuk" (2010.05.01. 11:38:21)
• Google Analytics: opt-out a Google birodalmon kívül (2010.03.22. 14:46:36)
• Anonim webezés mobiltelefonról (2010.03.06. 21:54:00)
• Firefox kiegészítők: vírusok, trójaik és spyware (2009.12.08. 20:19:41)
• Titkosítsuk kliens oldalon a webes adatainkat? Igen! (2009.09.11. 11:03:36)

Vissza

Hozzászólások

Összesen 0 hozzászólás látható.

Nincsenek hozzászólások.

Új hozzászólás beküldése

Bárki hozzászólhat, nem regisztrált beküldő esetén egyik adat megadása sem kötelező - a hozzászólás akár névtelen is lehet.

Név:
E-mail:
Blog:
A BBCode egy egyszerű jelölő nyelv, amellyel a hozzászólásokat lehet formázni. Érvényes parancsok: bold: [b]Maecenas at nisl.[/b] italics: [i]Maecenas at nisl.[/i] underline: [u]Maecenas at nisl.[/u] url: [url]http://www.mysite.com[/url], [url=http://www.mysite.com]Maecenas at nisl.[/url] image: [img]http://www.mysite.com/mypic.png[/img] quote: [quote]Maecenas at nisl.[/quote] code: [code]Maecenas at nisl.[/code] size: [size=12]Maecenas at nisl.[/size] color: [color=#FF0000]Maecenas at nisl.[/color] Hozzászólok!