☺
Qui c'è la spiegazione e la relativa demo
http://www.azarask.in/blog/post/a-new-type-of-phis...
Funziona su praticamente tutti i browser senza no-script attivo.
Provate ad aprire la pagina, andare su un altro tab qualsiasi del vostro browser per 5 secondi almeno... quando tornerete a quel tab vedrete la pagina fake di login di gmail.
Questa è una demo, quindi non vi permetterà di inserire i vostri dati, ma un sito malevolo (o anche un sito fidato che però include un iframe ad uno script malevolo) potrebbe effettivamente chiedervi di effettuare la login e voi, credendo si tratti di un tab che avete lasciato aperto in precedenza con gmail che vi ha "buttato fuori" li inserirete per rifare la login... solo che ovviamente non andranno a gmail ma al sito malevolo.
P.S.: Questo attacco esiste già da 1 mese, quindi è probabile che qualcuno l'abbia già adottato.
-----------------------------------------------------------
Modificato dall' autore il 04 giugno 2010 11.20
-----------------------------------------------------------
http://www.azarask.in/blog/post/a-new-type-of-phis...
Funziona su praticamente tutti i browser senza no-script attivo.
Provate ad aprire la pagina, andare su un altro tab qualsiasi del vostro browser per 5 secondi almeno... quando tornerete a quel tab vedrete la pagina fake di login di gmail.
Questa è una demo, quindi non vi permetterà di inserire i vostri dati, ma un sito malevolo (o anche un sito fidato che però include un iframe ad uno script malevolo) potrebbe effettivamente chiedervi di effettuare la login e voi, credendo si tratti di un tab che avete lasciato aperto in precedenza con gmail che vi ha "buttato fuori" li inserirete per rifare la login... solo che ovviamente non andranno a gmail ma al sito malevolo.
P.S.: Questo attacco esiste già da 1 mese, quindi è probabile che qualcuno l'abbia già adottato.
-----------------------------------------------------------
Modificato dall' autore il 04 giugno 2010 11.20
-----------------------------------------------------------
-
Attenti a questo attacco @ 2010-06-04 11:13:00.0 di Rin Kobayashi
-
■ @ 2010-06-04 14:24:00.0 di Seu
-
■ @ 2010-06-04 14:23:00.0 di Non Autenticato
-
■ @ 2010-06-04 12:14:00.0 di alex.tg
-
■ @ 2010-06-04 11:21:00.0 di Giambo
-
■ @ 2010-06-04 11:25:00.0 di Rin Kobayashi
-
■ @ 2010-06-04 11:39:00.0 di Giambo
-
-
-