Te guste o no, habrás escuchado esa palabra ultimamente por internet!. ¿ Pero qué es ? En esta página tienes un ejemplo viviente de porque asusta tanto a los expertos - que muchos definen como fallo del estandar en si -. Si no tienes cuenta myspace lee igualmente hasta el final y verás las orejas del lobo! En los comentarios lo explico mejor para los no entendidos como yo!. Nota: el ejemplo en si no es peligroso.
---- Spooiler -----
...no leas si quieres verlo por ti mismo ...
Básicamente el ejemplo es poner la web de myspace debajo de la página del ejemplo,pero con Visibilidad 0, es decir hacerlo tan transparente que ni se ve.
Después pones unos botones (que en realidad no son botones ) donde queremos que la víctima pinche y woilà! Un ejemplo de clickjacking.
El truco reside en que al diseñar las páginas hay una serie de propiedades: visibility, z-index e iframe.
Visibility hace tan transparente como queramos un elemento de la web.
Iframe permite tener incrustada otra web, en la nuestra. algo así como una ventana a otra web, pero que podemos interactuar perfectamente.
z-index, ordena los elementos en una web, es decir, quiero que esta foto salga por encima de este texto, pues le damos un z-index mayor a la foto, y así se mostrará por encima.
Pues el ejemplo mediante un iframe carga la web de myspace, luego la hace transparente por eso no la vemos y por ultimo pone esos botones pero con un z-index menor al iframe. De esta manera vemos los botones porque lo que tiene encima es transparente (la web myspace) pero al hacer click, manda el iframe y no los botones porque están por detrás.
(es como si quisiésemos tocar el texto que hay detrás de la foto.
Quizás sea estúpido explicar esto en meneame, pero bueno... alla va.
Comentarios
Revísala, puede estar centuplicada... P.e.: Protección anti-clickjacking (vulnerabilidad que afecta a todos los navegadores que no sean modo texto)
Protección anti-clickjacking (vulnerabilidad que a...
kriptopolis.org¿¿¿¿
P o r q u é e s o s e s p a c i o s
????
Relacionada o casi duple: Protección anti-clickjacking (vulnerabilidad que afecta a todos los navegadores que no sean modo texto)
Protección anti-clickjacking (vulnerabilidad que a...
kriptopolis.orgPuede ser duple: Clickjacking: ¿un secreto a voces?
Clickjacking: ¿un secreto a voces?
kriptopolis.org---- Spooiler -----
...no leas si quieres verlo por ti mismo ...
Básicamente el ejemplo es poner la web de myspace debajo de la página del ejemplo,pero con Visibilidad 0, es decir hacerlo tan transparente que ni se ve.
Después pones unos botones (que en realidad no son botones ) donde queremos que la víctima pinche y woilà! Un ejemplo de clickjacking.
El truco reside en que al diseñar las páginas hay una serie de propiedades: visibility, z-index e iframe.
Visibility hace tan transparente como queramos un elemento de la web.
Iframe permite tener incrustada otra web, en la nuestra. algo así como una ventana a otra web, pero que podemos interactuar perfectamente.
z-index, ordena los elementos en una web, es decir, quiero que esta foto salga por encima de este texto, pues le damos un z-index mayor a la foto, y así se mostrará por encima.
Pues el ejemplo mediante un iframe carga la web de myspace, luego la hace transparente por eso no la vemos y por ultimo pone esos botones pero con un z-index menor al iframe. De esta manera vemos los botones porque lo que tiene encima es transparente (la web myspace) pero al hacer click, manda el iframe y no los botones porque están por detrás.
(es como si quisiésemos tocar el texto que hay detrás de la foto.
Quizás sea estúpido explicar esto en meneame, pero bueno... alla va.
no está duplicada, en ninguna de las enviadas a meneame, EXPLICAN de verdad que es!.
Sólo dicen.. uhh el fin de la web como la conocemos esta cerca.
#2 supongo que para molestarte no ?