Hlavní navigace

TabNabbing krade přihlašovací údaje nepozorným

Jiří Macich ml.

O phishingu, tedy metodách pro odcizení přihlašovacích údajů pomocí podstrčených odkazů a stránek, které se tváří jako přihlašovací stránky legitimních webových služeb, se v posledních letech hovoří poměrně často. Metod, jak podstrčit nepozornému uživateli takovou podvodnou stránku, je velké množství. Novou zajímavou metodou je TabNabbing, který popsal Aza Raskin, odborník na uživatelská rozhraní. Tématu se věnuje článek TabNabbing krade přihlašovací údaje nepozorným z našeho sesterského…

O phishingu, tedy metodách pro odcizení přihlašovacích údajů pomocí podstrčených odkazů a stránek, které se tváří jako přihlašovací stránky legitimních webových služeb, se v posledních letech hovoří poměrně často. Metod, jak podstrčit nepozornému uživateli takovou podvodnou stránku, je velké množství. Novou zajímavou metodou je TabNabbing, který popsal Aza Raskin, odborník na uživatelská rozhraní. Tématu se věnuje článek TabNabbing krade přihlašovací údaje nepozorným z našeho sesterského serveru Root.cz.

Jak by útok pomocí TabNabbingu mohl vypadat? Hledáte, řekněme, nějaký výrobek a otvíráte si odkazy, které vás zaujaly, do nových záložek (panelů). Pak vás zaujme ještě něco a po chvíli máte v záložkách už zmatek, máte třicet otevřených stránek a je načase si je projít. A jak si je tak procházíte a postupně zavíráte, tak v jedné objevíte přihlašovací formulář ke Gmailu. ‚A jo, to mě asi odhlásili pro nečinnost,‘ řeknete si a přihlásíte se. Otevře se vám váš Gmail a vše vypadá naprosto v pořádku. Ale přitom už má vaše přihlašovací údaje útočník, popisuje útok Martin Malý. Jak je to možné? O tom už ve výše odkazovaném článku.

Našli jste v článku chybu?
120na80.cz: 5 nejčastějších mýtů o kondomech

5 nejčastějších mýtů o kondomech

Podnikatel.cz: Změny v cestovních náhradách 2017

Změny v cestovních náhradách 2017

Vitalia.cz: 9 největších mýtů o mase

9 největších mýtů o mase

DigiZone.cz: Placené VoD a obsah zdarma

Placené VoD a obsah zdarma

Podnikatel.cz: Chtějte údaje k dani z nemovitostí do mailu

Chtějte údaje k dani z nemovitostí do mailu

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Vitalia.cz: Jmenuje se Janina a žije bez cukru

Jmenuje se Janina a žije bez cukru

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

Root.cz: 250 Mbit/s po telefonní lince, když máte štěstí

250 Mbit/s po telefonní lince, když máte štěstí

Měšec.cz: Za palivo zaplatíte mobilem (TEST)

Za palivo zaplatíte mobilem (TEST)

Vitalia.cz: Když přijdete o oko, přijdete na rok o řidičák

Když přijdete o oko, přijdete na rok o řidičák

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

DigiZone.cz: Perspektivy TV v roce 1939 podle časopisu Life

Perspektivy TV v roce 1939 podle časopisu Life

Root.cz: Nová třída SD karet A1 s vysokým výkonem

Nová třída SD karet A1 s vysokým výkonem

Podnikatel.cz: Chaos u EET pokračuje. Jsou tu další návrhy

Chaos u EET pokračuje. Jsou tu další návrhy