Tweets by @buherablog
profile for buherator at IT Security Stack Exchange, Q&A for IT security professionals

A BitBetyár Blog

Túljártál a nagyokosok eszén? Küldd be a mutatványodat! (e-mail a buherator gmailkomra jöhet)

Full-Disclosure / Névjegy / Coming out


Promó

H.A.C.K.

Címkék

0day (110) adobe (87) adobe reader (21) anonymous (26) apple (60) az olvasó ír (49) blackhat (20) botnet (22) bug (200) buherablog (44) buhera sörözés (39) bukta (49) deface (38) dns (22) dos (29) esemény (82) facebook (26) firefox (64) flash (33) gondolat (31) google (59) google chrome (36) hacktivity (37) hírek (117) incidens (224) internet explorer (88) iphone (35) java (50) jog (22) kína (21) kriptográfia (68) kultúra (21) linux (24) malware (43) microsoft (142) móka (48) mozilla (23) office (26) oracle (40) os x (43) patch (197) php (20) politika (31) privacy (58) programozás (22) safari (34) sql injection (62) windows (85) xss (77) Címkefelhő

Licensz

Creative Commons Licenc

Webkamera bekapcsolása clickjackinggel

2011.10.26. 15:24 | buherator | Szólj hozzá!

Kaptam a témában pár keresési találatot, szóval adjunk a SEO-nak :) 

Feross Aboukhadijeh egy trükkös clickjacking támadást eszelt ki az Adobe Settings Managere ellen, melnyek segítségével a felhasználó rávehető, hogy bekapcsolja a webkameráját, anélkül, hogy tudna erről. A Settings Manager egy sima SWF alkalmazás, melyet általában az adobe.com-ba ágyazva érünk el. Egy JavaScript megakadályozza a beágyazó oldal IFRAME-be töltését (ami a támadás alapja lehetne), de ha közvetlenül az SWF fájlra hivatkozunk, ez a védelmi mechanizmus már nem szól bele a játékba. 

Innentől pedig prezentálhatunk a kedves áldozatnak valamilyen "találd el a meztelen Jessica Albát" jellegű játékot, és kis szerencsével (no meg jó időzítések beállításával) máris aktiváltuk virtuális poloskánkat:

A problémát idő közben javították az Adobe-nál.

Címkék: flash webkamera adobe clickjacking Feross Aboukhadijeh

Kommentek:

A hozzászólások a vonatkozó jogszabályok  értelmében felhasználói tartalomnak minősülnek, értük a szolgáltatás technikai  üzemeltetője semmilyen felelősséget nem vállal, azokat nem ellenőrzi. Kifogás esetén forduljon a blog szerkesztőjéhez. Részletek a  Felhasználási feltételekben és az adatvédelmi tájékoztatóban.

Nincsenek hozzászólások.