Η περιέργεια σκότωσε το Twit, Twitter Blickjacking

Το Twitter πλημμύρισε σήμερα το πρωί με τους χρήστες Δημοσίευση “Μην κάνετε κλικ: ”. Ο Tinyurl έχει επειδή τερμάτισε τη διεύθυνση URL. Η αρχική σελίδα δεν φαίνεται να είναι ζωντανή. Εμφανίστηκε ένα κουμπί που είπε: “Μην κάνετε κλικ στο κουμπί”. Εάν ο χρήστης συνέβη να συνδεθεί στο Twitter, θα ενημερώσει αυτόματα την κατάστασή του. Ο υποκινητής περιγράφει εν μέρει τη μέθοδο στο blog του (μεταφρασμένο). Η σελίδα θα φορτώσει τη σελίδα Twitter του χρήστη σε ένα μη μυστικό IFRAME. Η κατάσταση θα επικολληθεί και το κουμπί “DOT CLICK” τοποθετείται πάνω στο κουμπί Ενημέρωση. Μπορείτε να βρείτε τα αποσπάσματα κώδικα εδώ και την αρχική πίστωση συγγραφέα αναφέρει αυτή τη θέση για την έμπνευση. Το Twitter έχει επειδή πρόσθεσε ένα θραύσμα JavaScript σε κάθε σελίδα για να ξεσπάσει τα iFRames.

1
αν (window.top! == window. {window.top.location.href = παράθυρο. }

Back to top