DOM-based Extension Clickjacking: Data ve správcích hesel v ohrožení

Marek Tóth v příspěvku DOM-based Extension Clickjacking: Data ve správcích hesel v ohrožení na svém blogu popsal novou clickjacking techniku s několika variantami útoků a otestoval ji proti 11 správcům hesel. Výsledkem bylo nalezení několika 0-day zranitelností, které mohly ovlivnit uložená data desítek milionů uživatelů. Jedno kliknutí kdekoliv na webové stránce kontrolované útočníkem umožňovalo ukrást uživatelská data ze správce hesel (celé údaje k platební kartě, osobní data, přihlašovací údaje včetně TOTP). Popisovaná technika je obecná a může být použita i na jiné typy doplňků.

dnes 12:44 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře